一、 漏洞 CVE-2023-43135 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
TP-LINK ER5120G 4.0 2.0.0 Build 210817 Rel.80868n 有一个未授权访问漏洞,允许攻击者在没有验证的情况下获取设备敏感信息,获取用户令牌,并最终登录到设备后端管理。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
There is an unauthorized access vulnerability in TP-LINK ER5120G 4.0 2.0.0 Build 210817 Rel.80868n, which allows attackers to obtain sensitive information of the device without authentication, obtain user tokens, and ultimately log in to the device backend management.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
TP-LINK TL-ER5120G 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
TP-LINK TL-ER5120G是中国普联(TP-LINK)公司的一款多 WAN 口千兆商用路由器。 TP-LINK TL-ER5120G 存在安全漏洞,该漏洞源于存在未授权访问漏洞。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-43135 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-43135 的情报信息