-
TP-Link多款路由器曝零日漏洞,存在遠(yuǎn)程代碼執(zhí)行風(fēng)險
據(jù)科技媒體BleepingComputer于9月4日發(fā)布的最新報告顯示,知名網(wǎng)絡(luò)設(shè)備制造商TP-Link已確認(rèn)其多款路由器產(chǎn)品存在一項尚未修復(fù)的零日安全漏洞。該漏洞屬于堆棧緩沖區(qū)溢出類型,主要影響設(shè)備的CWMP(CPE廣域網(wǎng)管理協(xié)議)功能模塊,可被用于實施遠(yuǎn)程代碼執(zhí)行(RCE)攻擊。此次漏洞由獨立安全研究員Mehrun(昵稱ByteRay)借助自動化污點分析技術(shù)發(fā)現(xiàn),并于2024年5月11日正式向…- 3.4k
- 0