PT-2022-27873 · Tp Link · Tp-Link Tl-Wa7510N

Publicado 2022-12-20 · Atualizado 2022-12-28 · CVE-2022-46434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WA7510N versão 3.12.6 e anteriores

Descrição

Uma falha no processo de atualização do firmware permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio do upload de uma imagem de firmware maliciosa.

Recomendações

Para o TP-Link TL-WA7510N versão 3.12.6 e anteriores, atualize para uma versão posterior à 3.12.6 para resolver o problema.

Como solução temporária, considere restringir o acesso ao processo de atualização de firmware até que um patch esteja disponível.

Exploit

Correção

Identificadores relacionados

CVE-2022-46434

Produtos afetados

Tp-Link Tl-Wa7510N

Referências · 7

• 🔥 https://hackmd.io/@slASVrz_SrW7NQCsunofeA/rJl69Icws · Exploit
• https://t.me/cvenotify/40260 · Publicação no Telegram
• https://tp-link.com/us/press/security-advisory · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-46434 · Aviso do Fabricante
• https://hackmd.io/%40slASVrz_SrW7NQCsunofeA/rJl69Icws · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-46434 · Nota de Segurança
• https://t.me/cibsecurity/54996 · Publicação no Telegram