PT-2024-1069 · Tp Link · Tp-Link Archer Ax5400+2
CVSS v2.0
8.3
Alta
| Vetor | AV:N/AC:L/Au:M/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do TP-Link Archer AX3000
Versões do TP-Link Archer AX5400
Versões do TP-Link Archer AXE75
Descrição
A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor autenticado na rede adjacente, com acesso ao produto pela porta LAN ou Wi-Fi, execute comandos arbitrários do sistema operacional.
Recomendações
Para o TP-Link Archer AX3000, considere restringir o acesso à porta LAN e ao Wi-Fi para minimizar o risco de exploração até que uma correção esteja disponível.
Para o TP-Link Archer AX5400, restrinja o acesso à porta LAN e ao Wi-Fi para minimizar o risco de exploração até que uma correção esteja disponível.
Para o TP-Link Archer AXE75, restrinja o acesso à porta LAN e ao Wi-Fi para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tp-Link Archer Ax3000
Tp-Link Archer Ax5400
Tp-Link Archer Axe75