CVE-2020-35575
Publiée le 2020-12-26 · Dernière modification le 2026-06-17
Plusieurs modèles de routeurs et de points d'accès TP-Link sont affectés par une faille dans leur interface de gestion web. Un attaquant distant peut exploiter cette vulnérabilité pour divulguer le mot de passe administrateur et prendre le contrôle total des paramètres de l'appareil. Cette attaque ne nécessite qu'un accès réseau à l'interface web et peut être exécutée sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A password-disclosure issue in the web interface on certain TP-Link devices allows a remote attacker to get full administrative access to the web panel. This affects WA901ND devices before 3.16.9(201211) beta, and Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N, WR842ND, WR845N, WR940N, WR941HP, WR945N, WR949N, and WRD4300 devices.