PT-2021-17324 · Tp Link · Tp-Link Archer C5

Gökay · Publicado 2021-02-13 · Atualizado 2021-02-19 · CVE-2021-27209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

TP-Link Archer C5v versão 1.7 181221

Descrição:

A interface de gerenciamento do dispositivo envia credenciais no formato base64 por HTTP em texto simples. Esse problema afeta a interface de gerenciamento do dispositivo, podendo expor as credenciais do usuário.

Recomendações:

Para o TP-Link Archer C5v versão 1.7 181221, considere desativar a interface de gerenciamento via HTTP até que uma versão segura esteja disponível e restrinja o acesso à interface para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2021-27209

Produtos afetados

Tp-Link Archer C5

Referências · 7

• 🔥 https://gokay.org/tp-link-archer-c5v-base64-cookie · Exploit
• https://t.me/cvenotify/10168 · Publicação no Telegram
• https://t.me/cibsecurity/23574 · Publicação no Telegram
• https://t.me/cvenotify/9926 · Publicação no Telegram
• https://t.me/cvenotify/9913 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27209 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27209 · Aviso do Fabricante