ГлавнаяБаза уязвимостей БДУ → BDU:2023-00052
5.4средняя

BDU:2023-00052 (CVE-2022-41540)

Уязвимость компонента Client микропрограммного обеспечения маршрутизаторов TP-Link Archer AX10, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force) и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-01-10
Описание

Уязвимость компонента Client микропрограммного обеспечения маршрутизаторов TP-Link Archer AX10 связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force) и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Archer AX10 (211117)
Способ устранения

Использование рекомендаций:
https://www.tp-link.com/us/support/download/archer-ax10/v1/#Firmware

Оценка CVSS
Балл5.4 — средняя опасность
Источники и патчи
https://github.com/efchatz/easy-exploits/tree/main/Web/TP-Link/Offline-decryptionhttps://www.tp-link.com/us/support/download/archer-ax10/v1/#Firmwarehttps://nvd.nist.gov/vuln/detail/CVE-2022-41540https://github.com/advisories/GHSA-x34h-6cf7-qmw4
Проверьте безопасность своего сайта и почты → Полная проверка домена