PT-2024-31966 · Tp Link · Tp-Link Tl-Wr845N
CVE-2024-46341
·
Publicado
2024-12-10
·
Atualizado
2025-06-20
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TP-Link TL-WR845N(UN) versão V4 190219
Descrição
O problema diz respeito à transmissão de credenciais codificadas em base64, que podem ser facilmente decodificadas por um invasor que execute um ataque man-in-the-middle. Isso permite que o invasor obtenha informações confidenciais.
Recomendações
Para o TP-Link TL-WR845N(UN) versão V4 190219, considere desativar o recurso que transmite credenciais na forma codificada em base64 até que uma correção esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tp-Link Tl-Wr845N