PT-2020-16902 · Tp Link · Tp-Link Tl-Wpa4220

Publicado 2020-11-18 · Atualizado 2020-12-09 · CVE-2020-28005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos TP-Link TL-WPA4220 (versões de hardware 2 a 4)

Descrição

A vulnerabilidade permite que usuários remotos autenticados provoquem um estouro de buffer, causando uma negação de serviço, ao enviar uma solicitação POST para o endpoint “/admin/syslog”.

Recomendações

Para dispositivos TP-Link TL-WPA4220 (versões de hardware 2 a 4), atualize para a versão TL-WPA4220(EU) V4 201023 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/admin/syslog” até que a atualização seja aplicada.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-28005

Produtos afetados

Tp-Link Tl-Wpa4220

Referências · 5

• 🔥 https://the-hyperbolic.com/posts/vulnerabilities-in-tlwpa4220 · Exploit
• https://t.me/cibsecurity/17384 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-28005 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28005 · Aviso do Fabricante
• https://tp-link.com/us/security · Aviso do Fabricante