PT-2020-6642 · Tp Link · Tp-Link Tl-Wpa4220

Oriol Castejã³N · Publicado 2020-08-13 · Atualizado 2020-12-01 · CVE-2020-24297

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TP-Link TL-WPA4220, versões 2 a 4

Descrição

O problema está relacionado ao daemon httpd nos dispositivos TP-Link TL-WPA4220, que não consegue neutralizar elementos especiais usados em um comando do sistema operacional. Isso permite que um usuário autenticado remotamente execute comandos arbitrários do sistema operacional enviando uma solicitação POST maliciosa para o endpoint “/admin/powerline”.

Recomendações

Para as versões 2 a 4, atualize para a versão corrigida TL-WPA4220(EU) V4 201023 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/admin/powerline” até que a atualização seja aplicada.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-02130

CVE-2020-24297

Produtos afetados

Tp-Link Tl-Wpa4220

Referências · 9

• 🔥 https://github.com/ocastejon/exploits/blob/main/cve-2020-24297/tplink-wpa4220-rce-exploit.py · Exploit
• 🔥 https://the-hyperbolic.com/posts/vulnerabilities-in-tlwpa4220 · Exploit
• https://tp-link.com/us/support/download · Aviso do Fabricante
• https://t.me/cvenotify/6406 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-24297 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020112414 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-24297 · Nota de Segurança
• https://vuldb.com/?id.165094 · Nota
• https://bdu.fstec.ru/vul/2022-02130 · Nota de Segurança