CVE-2023-50224

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.200 · 97. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

20.0% (97th) EPSS

CVSS 6.5 · medium

Is it mine?

49 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2025-09-03beheben bis 2025-09-24

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-26

TP-Link TL-WR841N Authentication Bypass by Spoofing Vulnerability

TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR841N routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from improper authentication. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-19899.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.06.5mediumCVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.06.5mediumCVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · zdi-disclosures@trendmicro.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · zdi-disclosures@trendmicro.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-266USCWE-284USCWE-290US

betroffene Produkte (49)

Betroffene Produkte und Versionsbereiche.

TP-Link TL-WR841N≤ 3.16.9 build 200409enisa_euvdEU
TP-Link Technologies Co Ltd. TL-WR841N≤ 12fstec_bduRU
tp-link archer c1900 firmware< 1_260428nvdUScpe:2.3:o:tp-link:archer_c1900_firmware:*:*:*:*:*:*:*:*
tp-link archer c5 firmware2_150130 → 2_260429nvdUScpe:2.3:o:tp-link:archer_c5_firmware:*:*:*:*:*:*:*:*
tp-link archer c7 firmware2_131217 → 2_241108nvdUScpe:2.3:o:tp-link:archer_c7_firmware:*:*:*:*:*:*:*:*
tp-link archer c7 firmware= 3_150508nvdUScpe:2.3:o:tp-link:archer_c7_firmware:*:*:*:*:*:*:*:*
tp-link mr3420 firmwarealle VersionennvdUScpe:2.3:o:tp-link:mr3420_firmware:*:*:*:*:*:*:*:*
tp-link mr6400 firmwarealle VersionennvdUScpe:2.3:o:tp-link:mr6400_firmware:*:*:*:*:*:*:*:*
tp-link tl-mr3020 firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-mr3020_firmware:*:*:*:*:*:*:*:*
tp-link tl-mr3220 firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-mr3220_firmware:*:*:*:*:*:*:*:*
tp-link tl-wdr3600 firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wdr3600_firmware:*:*:*:*:*:*:*:*
tp-link tl-wdr4300 firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wdr4300_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr710n firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr710n_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr740n firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr740n_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr741nd firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr741nd_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr743nd firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr743nd_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr810n firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr810n_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr840n firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr840n_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr841n firmwarealle VersionennvdUScpe:2.3:o:tp-link:tl-wr841n_firmware:*:*:*:*:*:*:*:*
tp-link tl-wr841n firmware11_150616 → 11_211209nvdUScpe:2.3:o:tp-link:tl-wr841n_firmware:*:*:*:*:*:*:*:*

20 von 49 angezeigt

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2024-05-03geändert 2026-09-03

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan