CVE:CVE-2022-4499
CNNVD:CNNVD-202301-886
TP-LINK Archer C5是中国普联（TP-LINK）公司的一款无线路由器。
TP-Link Archer C5 存在安全漏洞，该漏洞源于其使用的最新的软件用于检查httpd中的凭据的strcmp函数，允许攻击者通过侧通道攻击测量httpd进程的响应时间导致攻击者可以猜测用户名和密码的每个字节。
solution:Upgrade tp-link archer_c5_firmware to a higher version than 2_160201_us,and avoid the version 2_160201_us; Upgrade tp-link tl-wr710n_firmware to a higher version than 1_151022_us,and avoid the version 1_151022_us