PT-2022-25402 · Tp Link · Tp Link Archer Ax10

CVE-2022-40486 · Publicado 2022-09-28 · Atualizado 2022-09-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link Archer AX10 V1, versão de firmware 1.3.1, compilação 20220401, rel. 57450(5553)

Descrição

A vulnerabilidade permite que invasores autenticados executem código arbitrário por meio de um arquivo de backup especialmente criado.

Recomendações

Para o TP-Link Archer AX10 V1, versão de firmware 1.3.1, build 20220401, rel. 57450(5553), considere restringir o acesso ao recurso de arquivo de backup até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-40486

Produtos afetados

Tp Link Archer Ax10

Referências · 6

• 🔥 https://github.com/gscamelo/TP-Link-Archer-AX10-V1/blob/main/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-40486 · Nota de Segurança
• https://tp-link.com/br/home-networking/wifi-router/archer-ax10 · Nota
• https://t.me/cibsecurity/50575 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40486 · Aviso do Fabricante
• https://tp-link.com/br/support/download/archer-ax10/v1 · Nota