CVE-2020-24363
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 20.7%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 31 Ağustos 2020 · CISA KEV son iyileştirme tarihi: 23 Eylül 2025
Etkilenen: tp-link tl-wa855re_firmware
TP-Link TL-WA855RE V5 20200415-rel37464 cihazlar, aynı ağ上的 yetkisiz bir saldırgana, fabrika ayarlarına sıfırlama ve yeniden başlatma için bir TDDP_RESET POST isteği göndermesine izin verir. Saldırgan daha sonra yeni bir yönetim şifresi ayarlayarak yanlış erişim kontrolüne sahip olabilir.
Orijinal açıklama (İngilizce)
TP-Link TL-WA855RE V5 20200415-rel37464 devices allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password.
Referanslar
- http://malwrforensics.com/en/2020/08/31/cve-2020-24363-tl-wa855re-v5-advisory/
- https://pastebin.com/VjHM4UiA
- https://www.tp-link.com/us/support/download/tl-wa855re/#Firmware
- http://malwrforensics.com/en/2020/08/31/cve-2020-24363-tl-wa855re-v5-advisory/
- https://pastebin.com/VjHM4UiA
- https://www.tp-link.com/us/support/download/tl-wa855re/#Firmware
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.