PT-2020-13042 · Tp Link · Tp-Link Nc450+1

Pietro Oliva

Publicado

2020-05-04

Atualizado

2020-05-12

CVE-2020-12111

CVSS v2.0

9.0

Alta

Vetor

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TP-Link NC260 versão 1.5.2 compilação 200304

TP-Link NC450 versão 1.5.3 compilação 200304

Descrição

A falha permite a injeção de comandos, o que pode ser explorado por invasores. Isso afeta determinados dispositivos TP-Link.

Recomendações

Para o TP-Link NC260 versão 1.5.2 build 200304, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o TP-Link NC450 versão 1.5.3 build 200304, atualize para uma versão mais recente que contenha uma correção para este problema.

Como solução temporária, considere restringir o acesso aos dispositivos afetados até que um patch esteja disponível.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-12111

Tp-Link Nc260

Tp-Link Nc450