PT-2025-4023 · Tp Link · Tp-Link Tl-Sg108E

Error404 + 1 · Publicado 2025-01-27 · Atualizado 2025-01-27 · CVE-2025-0729

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-SG108E versão 1.0.0 Build 20201208 Rel. 40304

Descrição Uma vulnerabilidade foi encontrada no TP-Link TL-SG108E, que foi classificada como problemática. Este problema afeta algum processamento desconhecido e resulta em clickjacking. O ataque pode ser iniciado remotamente.

Recomendações Para solucionar este problema, recomenda-se atualizar para a versão 1.0.0 Build 20250124 Rel. 54920(Beta). Atualizar o componente afetado é a ação sugerida para corrigir a vulnerabilidade.

Exploit

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2025-02597

CVE-2025-0729

Produtos afetados

Tp-Link Tl-Sg108E

Referências · 11

• 🔥 https://github.com/TheCyberDiver/Public-Disclosures-CVE-/blob/main/tp-link%20clickjacking.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-0729 · Nota de Segurança
• https://static.tp-link.com/upload/beta/2025/202501/20250124/TL-SG108E(UN)%206.0_1.0.0%20Build%2020250124%20Rel.54920(Beta)_up.zip · Correção
• https://twitter.com/WolfgangSesin/status/1883827575631315186 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1883926123182006769 · Publicação no Twitter
• https://vuldb.com/?ctiid.293507 · Nota
• https://tp-link.com · Nota
• https://vuldb.com/?submit.478451 · Nota
• https://bdu.fstec.ru/vul/2025-02597 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1883827574322639278 · Publicação no Twitter
• https://vuldb.com/?id.293507 · Nota