Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer AX10, связанная с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров, позволяющая нарушителю реализовать атаку типа «человек посередине» и получить несанкционированный доступ к защищаемой информации

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer AX10 связана с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров при обработке HTTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине» и получить несанкционированный доступ к защищаемой информации

CVE: CVE-2022-41541
CVSS v2.0: 7.6