中危
TP-Link TL-WR841N dropbearpwd信息泄露漏洞
2024-05-03 02:14:42 公开 ，2026-02-27 10:22:02 更新
- CISA KEV
- 关键漏洞
- 无需认证
- 公开PoC
- CWEs：
- CWE-290 （Authentication Bypass by Spoofing）
- CAPEC：
- CAPEC-21 （Exploitation of Trusted Identifiers） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-459 （Creating a Rogue Certification Authority Certificate） 、 CAPEC-461 （Web Services API Signature Forgery Leveraging Hash Function Extension Weakness） 、 CAPEC-473 （Signature Spoof） 、 CAPEC-476 （Signature Spoofing by Misrepresentation） 、 CAPEC-59 （Session Credential Falsification through Prediction） 、 CAPEC-60 （Reusing Session IDs (aka Session Replay)） 、 CAPEC-667 （Bluetooth Impersonation AttackS (BIAS)） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-09-03 11:55:22