PT-2025-8752 · Tp Link · Tp-Link Tl-Wr845N

Publicado 2025-02-26 · Atualizado 2025-03-19 · CVE-2024-57040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-WR845N versões TL-WR845N(UN) V4 200909 até TL-WR845N(UN) V4 190219

Descrição Foi descoberta uma senha hardcoded para a conta root, que pode ser obtida por meio de um ataque de força bruta.

Recomendações Para as versões TL-WR845N(UN) V4 200909 até TL-WR845N(UN) V4 190219, considere alterar a senha padrão da conta root para uma senha forte e única o mais breve possível para prevenir acesso não autorizado.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-57040

Produtos afetados

Tp-Link Tl-Wr845N

Referências · 15

• https://t.me/cvedetector/18961 · Publicação no Telegram
• https://t.me/pentestingnews/57968 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1901452411144986700 · Publicação no Twitter
• https://twitter.com/udilev/status/1902291587373183041 · Publicação no Twitter
• https://twitter.com/adriananglin/status/1901541877913890893 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-57040 · Aviso do Fabricante
• https://twitter.com/samilaiho/status/1901646901906112648 · Publicação no Twitter
• https://twitter.com/fofabot/status/1901597646474850720 · Publicação no Twitter
• https://twitter.com/securityweekly/status/1902351012796530905 · Publicação no Twitter
• https://security.iiita.ac.in/iot/hashed_password.pdf · Nota
• https://t.me/cvenotify/113358 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1898276797021929837 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1901486525604671910 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/1901534905038975060 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57040 · Nota de Segurança