CVE-2024-53623

Nome do software vulnerável e versões afetadas:

TP-Link ARCHER-C7 versão v5

Descrição:

O problema está relacionado a um controle de acesso incorreto no componente l 0 0.xml, o que permite que invasores acessem informações confidenciais. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos.

Recomendações:

Para o TP-Link ARCHER-C7 versão v5, atualize o firmware do roteador para a versão mais recente e restrinja o acesso à rede para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso ao componente l 0 0.xml até que um patch esteja disponível.