PT-2020-13040 · Tp Link · Nc260+6
Pietro Oliva
·
Publicado
2020-05-04
·
Atualizado
2023-01-20
·
CVE-2020-12109
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
TP-Link NC200 versão 2.1.9 compilação 200225
TP-Link NC210 versão 1.0.9 compilação 200304
TP-Link NC220 versão 1.3.0 compilação 200304
TP-Link NC230 versão 1.3.0 build 200304
TP-Link NC250 versão 1.3.0 build 200304
TP-Link NC260 versão 1.5.2 build 200304
TP-Link NC450 versão 1.5.3 build 200304
Descrição
A vulnerabilidade permite a injeção de comandos em determinados dispositivos TP-Link.
Recomendações
Para o TP-Link NC200 versão 2.1.9 build 200225, atualize para uma versão mais recente para mitigar o risco.
Para o TP-Link NC210 versão 1.0.9 build 200304, atualize para uma versão mais recente para mitigar o risco.
Para o TP-Link NC220 versão 1.3.0 build 200304, atualize para uma versão mais recente para mitigar o risco.
Para o TP-Link NC230 versão 1.3.0 build 200304, atualize para uma versão mais recente para mitigar o risco.
Para o TP-Link NC250 versão 1.3.0 build 200304, atualize para uma versão mais recente para mitigar o risco.
Para o TP-Link NC260 versão 1.5.2 build 200304, atualize para uma versão mais recente para mitigar o risco.
Para o TP-Link NC450 versão 1.5.3 build 200304, atualize para uma versão mais recente para mitigar o risco.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nc200
Nc210
Nc220
Nc230
Nc250
Nc260
Nc450