TP-Link TL-WR841N和TL-WR841ND跨站请求伪造漏洞

CNVD编号CNVD-2018-21916

CVE编号 --	CNNVD编号 --
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2018-10-25	报送时间 2018-06-28
收录时间 2018-10-26	更新时间 2018-10-26
CVSS 2.0 --
CVSS 3.X --
影响产品 TP-LINK TL-WR841ND 3.16.9 Build 151216 TP-LINK TL-WR841N 3.16.9 Build 151216

漏洞描述

TP-Link TL-WR841N和TL-WR841ND都是无线路由器设备。 TP-Link TL-WR841N和TL-WR841ND跨站请求伪造漏洞。攻击者利用该漏洞执行一定管理员操作并获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。

漏洞解决方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新： http://www.tp-link.com.cn/

厂商补丁

暂无

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞