CVE-2024-12342 | THREATINT

Description

A vulnerability was found in TP-Link VN020 F3v(T) TT_V6.2.1021. It has been rated as critical. This issue affects some unknown processing of the file /control/WANIPConnection of the component Incomplete SOAP Request Handler. The manipulation leads to denial of service. The attack can only be initiated within the local network. The exploit has been disclosed to the public and may be used.

Eine Schwachstelle wurde in TP-Link VN020 F3v(T) TT_V6.2.1021 ausgemacht. Sie wurde als kritisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /control/WANIPConnection der Komponente Incomplete SOAP Request Handler. Durch das Manipulieren mit unbekannten Daten kann eine denial of service-Schwachstelle ausgenutzt werden. Der Angriff kann im lokalen Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

Reserved 2024-12-07 | Published 2024-12-08 | Updated 2024-12-09 | Assigner VulDB

HIGH: 7.1CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

MEDIUM: 6.5CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

MEDIUM: 6.5CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

6.1AV:A/AC:L/Au:N/C:N/I:N/A:C

Problem types

Denial of Service

Product status

TT_V6.2.1021

affected

Timeline

2024-12-07:	Advisory disclosed
2024-12-07:	VulDB entry created
2024-12-07:	VulDB entry last update

References

vuldb.com/?id.287261 (VDB-287261 | TP-Link VN020 F3v(T) Incomplete SOAP Request WANIPConnection denial of service) vdb-entry

vuldb.com/?ctiid.287261 (VDB-287261 | CTI Indicators (IOB, IOC, IOA)) signature permissions-required

github.com/Zephkek/TP-WANPunch/blob/main/README.md exploit

www.tp-link.com/ product

cve.org (CVE-2024-12342)

nvd.nist.gov (CVE-2024-12342)

Download JSON