BDU:2022-03867 (CVE-2022-30075)

Уязвимость веб-интерфейса микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer AX50 (AX3000), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-06-29

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer AX50 (AX3000) связана с недостаточной проверкой входных данных при реализации функции резервного копирования и восстановления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Archer AX50 (AX3000) (до 210730 включительно)

Способ устранения

Организационные меры:
1. Ограничить использование Wi‑Fi роутеров TP-Link Archer AX50 (AX3000)
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-30075 http://tp-link.com https://github.com/aaronsvk https://github.com/aaronsvk/CVE-2022-30075 https://github.com/aaronsvk/CVE-2022-30075/issues/1

Проверьте безопасность своего сайта и почты → Полная проверка домена