PT-2024-16342 · Tp Link · Tp-Link Iot Smart Hub

Shravan Singh · Publicado 2024-11-04 · Atualizado 2024-11-08 · CVE-2024-10523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

TP-Link IoT Smart Hub (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido ao armazenamento de credenciais de Wi-Fi em texto simples no firmware do dispositivo. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e analisando os dados binários para obter as credenciais de Wi-Fi armazenadas no dispositivo vulnerável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-10523

Produtos afetados

Tp-Link Iot Smart Hub

Referências · 8

• https://t.me/cvedetector/9723 · Publicação no Telegram
• https://twitter.com/rathor_shravan/status/1853730631856894300 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10523 · Aviso do Fabricante
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0331 · Nota
• https://twitter.com/rathor_shravan/status/1853453754596794781 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10523 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853540961348890819 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1853414868688199876 · Publicação no Twitter