CVE-2024-12344

Nome do software vulnerável e versões afetadas:

TP-Link VN020 F3v(T) TT V6.2.1021

Descrição:

Foi encontrada uma falha crítica no componente FTP USER Command Handler do roteador TP-Link VN020 F3v(T), afetando uma parte desconhecida desse componente. A exploração dessa falha leva à corrupção de memória e pode ser iniciada remotamente.

Recomendações:

Para o TP-Link VN020 F3v(T) TT V6.2.1021, como solução temporária, considere desativar o FTP USER Command Handler até que uma correção esteja disponível. Restrinja o acesso ao serviço FTP para minimizar o risco de exploração. Evite usar o protocolo FTP até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.