- Aktif istismar
- CWE-290
CVE-2023-50224
TP-Link TL-WR841N yönlendiricisinde kimlik doğrulama hatası nedeniyle kimlik bilgileri ifşası
- Yayımlandı
- Güncellendi
- 2 Eyl 2026
- Açık yaşı
- 908 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu güvenlik açığı, ağ üzerinde bitişik konumdaki saldırganların etkilenen TP-Link TL-WR841N yönlendiricilerinde hassas bilgileri ifşa etmesine olanak tanır. Bu açığı istismar etmek için kimlik doğrulaması gerekmez. Sorun, varsayılan olarak TCP 80 numaralı portu dinleyen httpd servisi içinde bulunmaktadır. Açık, uygun olmayan kimlik doğrulamadan kaynaklanır. Saldırgan bu açığı kullanarak saklanan kimlik bilgilerini ifşa edebilir ve bu da daha ileri düzeyde bir ele geçirmeye yol açabilir. ZDI-CAN-19899 olarak kaydedilmiştir.
Kaynaktaki açıklama (İngilizce)
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR841N routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from improper authentication. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-19899.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler22 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Archer C5 | V2 | – |
| TP-Link Archer C7 | V2 | – |
| V2_241108 Etkilenmiyor | – | |
| V3 | – | |
| TP-Link TL-MR3420 | V2 | – |
| V3 | – | |
| V4 | – | |
| TP-Link TL-MR6400 | V1 | – |
| V2 | – | |
| TP-Link TL-WA801ND | V3 | – |
| V4 | – | |
| TP-Link TL-WA901ND | V3 | – |
ve 47 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- tp-link.com/en/support/download/tl-wr841n/v12 Üretici bülteni
- tp-link.com/us/support/faq/5058 Üretici bülteni
- zerodayinitiative.com/advisories/ZDI-23-1808 Diğer
- tp-link.com/us/support/faq/4308 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.