CVE-2020-35575

Ujawnienie hasła przez interfejs web w urządzeniach TP-Link

CVSS 9.8v3.1pub. 2020-12-26upd. 2024-11-21

Podatność w interfejsie web szerokiej gamy urządzeń TP-Link umożliwia zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie pełnego dostępu administracyjnego do panelu zarządzania. Ze względu na brak wymogu uwierzytelnienia i sieciowy wektor ataku, podatność jest oceniana jako krytyczna (CVSS 9.8).

▸ Pokaż oryginał (EN)

A password-disclosure issue in the web interface on certain TP-Link devices allows a remote attacker to get full administrative access to the web panel. This affects WA901ND devices before 3.16.9(201211) beta, and Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N, WR842ND, WR845N, WR940N, WR941HP, WR945N, WR949N, and WRD4300 devices.

🤖 Analiza AI

Jak działa

Interfejs web podatnych urządzeń TP-Link ujawnia hasło administracyjne w sposób dostępny dla nieuwierzytelnionego atakującego zdalnie przez sieć. Atakujący może pozyskać dane uwierzytelniające bez żadnej interakcji ze strony użytkownika ani konieczności posiadania wcześniejszych uprawnień. Uzyskane w ten sposób hasło zapewnia pełny dostęp do panelu administracyjnego urządzenia.

Skutki

Atakujący uzyskuje pełny dostęp administracyjny do interfejsu zarządzania urządzeniem, co umożliwia zmianę konfiguracji sieci, przekierowanie ruchu, wyłączenie zabezpieczeń lub dalsze działania w atakowanej infrastrukturze sieciowej.

Mitygacja

Dla urządzeń WA901ND należy zaktualizować firmware do wersji 3.16.9(201211) beta lub nowszej. Dla pozostałych wymienionych modeli należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.tp-link.com/us/security). Zaleca się również ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych adresów IP oraz wyłączenie zdalnego zarządzania przez Internet.

Kogo dotyczy

Urządzenia TP-Link: WA901ND (firmware przed wersją 3.16.9(201211) beta), a także Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N, WR842ND, WR845N, WR940N, WR941HP, WR945N, WR949N oraz WRD4300

Uwagi

W referencjach dostępny jest publicznie exploit dla modelu TL-WR841N opublikowany w serwisie Packet Storm Security, co zwiększa ryzyko praktycznego wykorzystania podatności.