PT-2020-12418
CVE-2020-10916
·
Publicado
2020-04-28
·
Atualizado
2020-05-14
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TP-Link TL-WA855RE, versão de firmware 855rev4-up-ver1-0-1-P1[20191213-rel60361]
Descrição
Esta vulnerabilidade permite que invasores na mesma rede elevem privilégios em instalações afetadas dos extensores Wi-Fi TP-Link TL-WA855RE. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no processo de configuração inicial devido à falta de validação adequada nas solicitações de configuração inicial. Um invasor pode aproveitar essa vulnerabilidade para redefinir a senha da conta de administrador e executar código no contexto do dispositivo.
Recomendações
Para a versão de firmware 855rev4-up-ver1-0-1-P1[20191213-rel60361] do TP-Link TL-WA855RE, como solução temporária, considere restringir o acesso ao processo de configuração inicial até que um patch esteja disponível. Evite usar o recurso de configuração inicial vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾