ГлавнаяБаза уязвимостей БДУ → BDU:2024-08458
5.2средняя

BDU:2024-08458 (CVE-2024-46325)

Уязвимость компонента PopupSiteSurveyRpm (/userRpm/popupSiteSurveyRpm.htm) микропрограммного обеспечения маршрутизатора TP-Link TL-WR740N, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-23
Описание

Уязвимость микропрограммного обеспечения маршрутизатора TP-Link TL-WR740N связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного POST-запроса

Затрагиваемое ПО и версии
TL-WR740N (6)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-46325https://nvd.nist.gov/vuln/detail/CVE-2024-46325https://vuldb.com/?id.279484https://github.com/abcdefg-png/IoT-vulnerable/blob/main/TP-LINK/WR740N/popupSiteSurveyRpm.md
Проверьте безопасность своего сайта и почты → Полная проверка домена