PT-2020-20619 · Tp Link · Tp-Link Archer C50

Lohitya Pushkar · Publicado 2020-03-25 · Atualizado 2026-03-05 · CVE-2020-9375

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Dispositivos TP-Link Archer C50 V3 anteriores à compilação 200318 Rel. 62209

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço por meio de um cabeçalho HTTP malicioso contendo um campo Referer inesperado. Isso pode levar à interrupção do serviço.

Recomendações

Para dispositivos TP-Link Archer C50 V3 anteriores à versão Build 200318 Rel. 62209, atualize para uma versão posterior à Build 200318 Rel. 62209 para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Exploit

Correção

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2020-9375

Produtos afetados

Tp-Link Archer C50

Referências · 11

• 🔥 https://github.com/thewhiteh4t/cve-2020-9375 · Exploit
• 🔥 http://packetstormsecurity.com/files/156928/TP-Link-Archer-C50-V3-Denial-of-Service.html · Exploit
• 🔥 https://thewhiteh4t.github.io/2020/02/27/CVE-2020-9375-TP-Link-Archer-C50-v3-Denial-of-Service.html · Exploit
• 🔥 https://exploit-db.com/exploits/48255 · Exploit
• https://t.me/cybersecuritytechnologies/856 · Publicação no Telegram
• https://t.me/cveNotify/154372 · Publicação no Telegram
• https://tp-link.com/in/support/download/archer-c50/v3/#Firmware · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9375 · Aviso do Fabricante
• https://thewhiteh4t.github.io/blog/cve-2020-9375-tplink · Nota
• https://t.me/cvenotify/2122 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9375 · Nota de Segurança