PT-2020-15707 · Tp Link · Tp-Link Tl-Wa855Re

A Guest · Publicado 2020-08-31 · Atualizado 2025-11-07 · CVE-2020-24363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WA855RE V5 20200415-rel37464

Descrição

A vulnerabilidade permite que um invasor não autenticado na mesma rede envie uma solicitação POST TDDP RESET para uma redefinição de fábrica e reinicialização. Após a redefinição, o invasor pode obter controle de acesso indevido ao definir uma nova senha administrativa.

Recomendações

Para o TP-Link TL-WA855RE V5 20200415-rel37464, como solução temporária, considere restringir o acesso à rede do dispositivo para minimizar o risco de exploração. Evite usar o dispositivo até que um patch ou correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-24363

Produtos afetados

Tp-Link Tl-Wa855Re

Referências · 28

• 🔥 https://exploit-db.com/exploits/49092 · Exploit
• https://twitter.com/404LabsX/status/1964540262996152815 · Publicação no Twitter
• https://t.me/cveNotify/142162 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-24363 · Nota
• https://tp-link.com/us/support/download/tl-wa855re/#FAQs · Nota de Segurança
• https://twitter.com/dpharristech/status/1963240664386203685 · Publicação no Twitter
• https://tp-link.com/us/support/download/tl-wa855re/#Firmware · Aviso do Fabricante
• https://reddit.com/r/TechNadu/comments/1n88883/cisa_has_added_two_actively_exploited · Publicação no Reddit
• https://twitter.com/ohhara_shiojiri/status/1963142602607505694 · Publicação no Twitter
• https://twitter.com/BreachNet/status/1963140644635041855 · Publicação no Twitter
• https://twitter.com/sirjameshackz/status/1962935013990695350 · Publicação no Twitter
• https://t.me/cveNotify/133962 · Publicação no Telegram
• https://twitter.com/TechNadu/status/1963132832961974602 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2020-24363 · Aviso do Fabricante
• http://malwrforensics.com/en/2020/08/31/cve-2020-24363-tl-wa855re-v5-advisory · Nota