PT-2020-12395 · Tp Link · Tp-Link Archer A7

Pedro Ribeiro + 1 · Publicado 2020-03-25 · Atualizado 2023-02-03 · CVE-2020-10883

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link Archer A7, versão de firmware 190726

Descrição

Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas dos roteadores TP-Link Archer A7. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no sistema de arquivos, onde o problema reside na falta de permissões adequadas definidas no sistema de arquivos. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios.

Recomendações

Para o firmware TP-Link Archer A7 versão 190726, considere restringir o acesso ao sistema de arquivos para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-10883

ZDI-20-335

Produtos afetados

Tp-Link Archer A7

Referências · 7

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/misc/tplink_archer_a7_c7_lan_rce.rb · Exploit
• 🔥 https://exploit-db.com/exploits/48331 · Exploit
• 🔥 http://packetstormsecurity.com/files/157255/TP-Link-Archer-A7-C7-Unauthenticated-LAN-Remote-Code-Execution.html · Exploit
• https://t.me/cvenotify/2159 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10883 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10883 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-335 · Nota de Segurança