CVE-2024-46340

TP-Link TL-WR845N — przesyłanie danych uwierzytelniających w postaci jawnego tekstu

CVSS 9.8v3.1pub. 2024-12-10upd. 2025-06-20

Router TP-Link TL-WR845N przesyła dane uwierzytelniające użytkownika w postaci niezaszyfrowanej (plaintext) po wykonaniu resetu do ustawień fabrycznych. Podatność o ocenie CVSS 9.8 umożliwia przechwycenie danych logowania przez nieuwierzytelnionego atakującego sieciowego.

▸ Pokaż oryginał (EN)

TL-WR845N(UN)_V4_201214, TP-Link TL-WR845N(UN)_V4_200909, and TL-WR845N(UN)_V4_190219 was discovered to transmit user credentials in plaintext after executing a factory reset.

🤖 Analiza AI

Jak działa

Po wykonaniu resetu do ustawień fabrycznych urządzenie przesyła dane uwierzytelniające użytkownika (np. hasła) w postaci jawnego tekstu przez sieć, bez jakiegokolwiek szyfrowania. Atakujący zdolny do nasłuchiwania ruchu sieciowego w tym samym segmencie sieci lub na ścieżce transmisji może przechwycić te dane bez żadnych dodatkowych uprawnień ani interakcji ze strony użytkownika. Jest to niezgodne z dobrymi praktykami bezpieczeństwa sklasyfikowanymi jako CWE-312 (przechowywanie/transmisja wrażliwych danych w postaci niezaszyfrowanej).

Skutki

Atakujący może przechwycić dane uwierzytelniające użytkownika (login i hasło), co w konsekwencji pozwala na przejęcie pełnej kontroli administracyjnej nad urządzeniem oraz potencjalnie nad siecią lokalną za nim stojącą.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Tymczasowo zaleca się unikanie wykonywania resetu fabrycznego urządzenia w niezaufanych środowiskach sieciowych oraz monitorowanie ruchu sieciowego pod kątem transmisji danych uwierzytelniających w postaci jawnego tekstu.

Kogo dotyczy

TP-Link TL-WR845N(UN) wersje firmware: V4_201214, V4_200909 oraz V4_190219

Uwagi

Podatność została zgłoszona przez zespół security.iiita.ac.in w ramach badań bezpieczeństwa urządzeń IoT. Dokumentacja techniczna dostępna pod adresem wskazanym w referencjach.