CVE:CVE-2022-24973
CNNVD:CNNVD-202202-1734
TP-LINK TL-WR940N是中国普联（TP-LINK）公司的一款无线路由器。
TP-Link TL-WR940N 3.20.1 Build 200316 Rel.34392n版本存在安全漏洞，该漏洞源于在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，没有对用户提供的数据的长度进行适当的验证。攻击者利用该漏洞在root环境中执行代码。
solution:Upgrade tp-link tl-wr940n_firmware to a higher version than 3.20.1:build_200316,and avoid the version 3.20.1:build_200316