PT-2024-32031 · Tp Link · Tp-Link Kasa Kp125M

Agatah2333 + 1 · Publicado 2024-06-20 · Atualizado 2024-10-04 · CVE-2024-46549

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.0

Alta

Vetor base

AV:A/AC:L/Au:N/C:C/I:C/A:P

Nome do software vulnerável e versões afetadas

TP-Link Kasa KP125M versão 1.0.3

Descrição

Uma falha no TP-Link MQTT Broker e no gateway de API permite que invasores estabeleçam conexões fingindo ser dispositivos pertencentes a outros usuários. Essa falsificação de identidade pode levar a acesso não autorizado.

Recomendações

Para o TP-Link Kasa KP125M versão 1.0.3, considere restringir o acesso ao MQTT Broker e ao gateway API até que uma correção esteja disponível. Como solução temporária, desativar o recurso de falsificação de identidade do dispositivo pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-02466

CVE-2024-46549

Produtos afetados

Tp-Link Kasa Kp125M

Referências · 8

• 🔥 https://github.com/Chapoly1305/tp-link-cve/blob/main/CVE-2024-46549.md · Exploit
• https://twitter.com/cracbot/status/1842082298889638142 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1840795544551145515 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02466 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1840827661712539917 · Publicação no Twitter
• https://t.me/cvedetector/6672 · Publicação no Telegram
• https://vuldb.com/ru/?id.278883 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46549 · Nota de Segurança