ГлавнаяБаза уязвимостей БДУ → BDU:2024-04281
10критическая

BDU:2024-04281

Уязвимость микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer C5400X(EU), связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды с повышенными привилегиями
Опубликовано: 2024-05-31
Описание

Уязвимость микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer C5400X(EU) связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с повышенными привилегиями

Затрагиваемое ПО и версии
Archer C5400X EU (до 1_1.1.7 Build 20240510)
Способ устранения

Использование рекомендаций производителя:
https://www.tp-link.com/en/support/download/archer-c5400x/#Firmware

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://onekey.com/blog/security-advisory-remote-command-execution-on-tp-link-archer-c5400x/https://www.tp-link.com/en/support/download/archer-c5400x/#Firmware
Проверьте безопасность своего сайта и почты → Полная проверка домена