PT-2024-8637 · Tp Link · Tp-Link Tl-Ipc42C

Publicado 2024-11-21 · Atualizado 2024-11-26 · CVE-2024-48288

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TP-Link TL-IPC42C versão V4.0 20211227 1.0.16

Descrição

O problema está relacionado à injeção de comandos devido à falta de verificação de código malicioso tanto no front-end quanto no back-end. Isso permite que um invasor remoto execute código arbitrário enviando pacotes HTTP especialmente criados.

Recomendações

Para o TP-Link TL-IPC42C versão V4.0 20211227 1.0.16, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2024-10228

CVE-2024-48288

Produtos afetados

Tp-Link Tl-Ipc42C

Referências · 6

• 🔥 https://github.com/GroundCTL2MajorTom/pocs/blob/main/TP-Link_TL-IPC42C_RCE.md · Exploit
• 🔥 https://github.com/GroundCTL2MajorTom/pocs/blob/main/Cisco_Linksys_E3000_rce.md · Exploit
• https://bdu.fstec.ru/vul/2024-10228 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-48288 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-48288 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859677195108774319 · Publicação no Twitter