PT-2022-1817 · Tp Link · Tp-Link Omada Sdn Software Controller

Publicado 2022-03-07 · Atualizado 2022-07-12 · CVE-2021-44032

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 5.0.15 do controlador de software TP-Link Omada SDN

Descrição

O problema está relacionado a erros no processamento de solicitações de autenticação no controlador de software TP-Link Omada SDN. Isso pode permitir que um invasor remoto obtenha acesso a uma rede protegida, contornando o processo de autenticação do portal cativo. Por exemplo, um invasor pode explorar essa vulnerabilidade definindo window.authType=0 no JavaScript do lado do cliente, utilizando efetivamente um método de “sem autenticação” de nível inferior.

Recomendações

Para versões anteriores à 5.0.15, atualize para a versão 5.0.15 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao método de autenticação para impedir que o processo de autenticação do portal cativo seja contornado.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2022-01247

CVE-2021-44032

Produtos afetados

Tp-Link Omada Sdn Software Controller

Referências · 6

• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/POC_CVE-2021-44032_Kevin.md · Exploit
• https://bdu.fstec.ru/vul/2022-01247 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-44032 · Nota de Segurança
• https://tp-link.com/us/security · Aviso do Fabricante
• https://tp-link.com/us/omada-sdn · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44032 · Aviso do Fabricante