CVE-2023-50224: presente nel catalogo CISA KEV

CVE-2023-50224 · CVSS 6.5 MEDIUM · EPSS 17% · KEV 2025-09-03

TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of TP-Link TL-WR841N routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from improper authentication. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. . Was ZDI-CAN-19899.

CVE-2023-50224 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2025-09-03.
• Scadenza di remediation federale: 2025-09-24.
• Oltre quella data da 325 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 17%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2023-50224

PlainSec non ha pubblicato storie su questo CVE.

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.