CVE-2022-41541

TP-Link AX10v1 versão V1 211117

A vulnerabilidade permite que invasores executem um ataque de repetição (replay attack) utilizando uma mensagem de autenticação criptografada transmitida anteriormente e um token de autenticação válido, possibilitando que eles façam login na aplicação web como usuário administrador. Isso pode ser explorado através da captura e reutilização de parâmetros de autenticação válidos, levando potencialmente ao acesso não autorizado a informações protegidas. Também pode permitir um ataque do tipo “man-in-the-middle”.

Para o TP-Link AX10v1 versão V1 211117, como solução temporária, considere desativar o mecanismo de autenticação da aplicação web até que uma correção esteja disponível. Restrinja o acesso à interface web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.