BDU:2020-01272 (CVE-2019-19143)

Уязвимость микропрограммного обеспечения маршрутизаторов TP-LINK TL-WR849N, связанная с отсутствием аутентификации при обновлении прошивки, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2020-03-26

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов TP-LINK TL-WR849N связана с отсутствием аутентификации при обновлении прошивки через запрос POST к URI cgi/softup. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

TL-WR849N (0.9.1 4.16)

Способ устранения

Обновление микропрограммного обеспечения маршрутизаторов TP-LINK TL-WR849N до более новой версии

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://exploit.kitploit.com/2020/03/tp-link-tl-wr849n-091-416.html https://nvd.nist.gov/vuln/detail/CVE-2019-19143 https://packetstormsecurity.com/files/156586/TP-Link-TL-WR849N-0.9.1-4.16-Authentication-Bypass.html

Проверьте безопасность своего сайта и почты → Полная проверка домена