PT-2021-7051 · Tp Link · Tp-Link Ax10
CVE-2021-40288
·
Publicado
2021-11-30
·
Atualizado
2023-08-08
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
TP-Link AX10v1 versão V1 211014 e anteriores
Descrição
Um ataque de negação de serviço nos métodos de autenticação WPA2 e WPA3-SAE permite que um invasor remoto não autenticado desconecte um cliente sem fio já conectado, enviando quadros de autenticação falsificados específicos para o adaptador sem fio. O problema está relacionado a erros nas configurações de segurança do firmware do roteador TP-Link Archer AX10.
Recomendações
Para o TP-Link AX10v1 versão V1 211014 e anteriores, atualize para uma versão posterior à V1 211014 para resolver o problema. Como solução temporária, considere restringir o acesso à rede sem fio para minimizar o risco de exploração.
Correção
Authentication Bypass by Spoofing
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tp-Link Ax10