В маршрутизаторах Netcomm и TP-Link были обнаружены уязвимости в системе безопасности, некоторые из них могут быть использованы для удаленного выполнения кода.

Уязвимости CVE-2022-4873 и CVE-2022-4874 связаны с переполнением буфера на стеке и обходом аутентификации. Уязвимости затрагивают модели маршрутизаторов Netcomm NF20, NF20MESH и NL1902 с прошивкой до версии R6B035.

Исследователи безопасности также подробно описали ещё две уязвимости, которые до сих пор не устранены. Они затрагивают маршрутизаторы TP-Link WR710N-V1-151022 и Archer-C5-V2-160201. Уязвимости могут привести к раскрытию информации (CVE-2022-4499) и удаленному выполнению кода (CVE-2022-4498).

Источник: securitylab.ru