PT-2025-1309 · Tp Link · Tp-Link Tl-Sg108E

Error404Unknown · Publicado 2025-01-27 · Atualizado 2025-07-16 · CVE-2025-0730

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-SG108E versões 1.0.0 Build 20201208 Rel. 40304

Descrição Existe uma vulnerabilidade problemática no TP-Link TL-SG108E, afetando uma função desconhecida dentro do arquivo /usr account set.cgi do componente Manipulador de Solicitação GET HTTP. A manipulação dos argumentos username/password em uma solicitação GET com strings de consulta sensíveis pode levar à divulgação de informações. O ataque é possível remotamente, embora considerado complexo e difícil de explorar. O exploit foi divulgado publicamente.

Recomendações As versões do TP-Link TL-SG108E anteriores à 1.0.0 Build 20250124 Rel. 54920 (Beta) devem ser atualizadas para a versão 1.0.0 Build 20250124 Rel. 54920 (Beta) para corrigir este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-598

Identificadores relacionados

BDU:2025-00944

CVE-2025-0730

Produtos afetados

Tp-Link Tl-Sg108E

Referências · 15

• 🔥 https://github.com/TheCyberDiver/Public-Disclosures-CVE-/blob/main/tp-link%20sensitive%20info%20in%20GET.md · Exploit
• https://twitter.com/WolfgangSesin/status/1883827588163895420 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1883926122326335579 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00944 · Nota de Segurança
• https://twitter.com/CsAhmedmansour/status/1886153286782161191 · Publicação no Twitter
• https://vuldb.com/?submit.478465 · Nota
• https://osv.dev/vulnerability/CVE-2025-0730 · Aviso do Fabricante
• https://vuldb.com/?id.293508 · Nota
• https://static.tp-link.com/upload/beta/2025/202501/20250124/TL-SG108E(UN)%206.0_1.0.0%20Build%2020250124%20Rel.54920(Beta)_up.zip · Correção
• https://vuldb.com/?ctiid.293508 · Nota
• https://t.me/cvenotify/129108 · Publicação no Telegram
• https://tp-link.com · Nota
• https://t.me/cvedetector/16497 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0730 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1883827588407144783 · Publicação no Twitter