6.8высокая
BDU:2024-04415 (CVE-2024-5242)
Уязвимость микропрограммного обеспечения коммутатора TP-Link Omada er605, вызванная некорректной обработкой кодов ошибок DDNS, позволяющая нарушителю выполнить произвольный код в контексте root
Опубликовано: 2024-06-07
Описание
Уязвимость микропрограммного обеспечения коммутатора TP-Link Omada er605 вызвана некорректной обработкой кодов ошибок DDNS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root
Затрагиваемое ПО и версии
Omada er605 (до ER605(UN)_V2_2.2.4 Build 20240119)
Способ устранения
Использование рекомендаций производителя:
https://www.tp-link.com/en/support/download/er605/#Firmware
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи