PT-2024-31965 · Tp Link · Tp-Link Tl-Wr845N

CVE-2024-46340 · Publicado 2024-12-10 · Atualizado 2025-06-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WR845N(UN), versões 190219 a 201214

Descrição

A vulnerabilidade permite a transmissão de credenciais de usuário em texto simples após a execução de uma redefinição de fábrica.

Recomendações

Para as versões 190219 a 201214 do TP-Link TL-WR845N(UN), considere alterar as senhas após uma redefinição de fábrica e restringir o acesso ao dispositivo até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-46340

Produtos afetados

Tp-Link Tl-Wr845N

Referências · 8

• 🔥 https://security.iiita.ac.in/iot/factory-reset.docx · Exploit
• https://t.me/cvenotify/108930 · Publicação no Telegram
• https://t.me/cvenotify/103785 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866571302573838822 · Publicação no Twitter
• https://t.me/cvenotify/126310 · Publicação no Telegram
• https://t.me/cvedetector/12569 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46340 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46340 · Nota de Segurança