BDU:2024-11033 (CVE-2024-54127) — уязвимость веб-интерфейса управления микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer C50

По данным БДУ ФСТЭК России, по состоянию на 12.12.2024.

Средний — 4.8/10 Устранена

Уязвимость веб-интерфейса управления микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer C50 связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к учетным данным Wi-Fi целевой системы

Кого касается и что делать

Уязвимое ПО: Archer C50 (TP-Link Technologies) — версии до 4_240917
Что делать: уязвимость устранена производителем — применить исправления: www.cert-in.org.in

Сведения об уязвимости

Идентификаторы	BDU:2024-11033 · CVE-2024-54127
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.8; CVSS 4.0 — 4.2; CVSS 2.0 — 4.7)
Вектор CVSS 3.1	AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L нужен физический доступ, высокая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, ограниченное влияние на доступность
Вектор CVSS 4.0	AV:P/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N нужен физический доступ, высокая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость веб-интерфейса управления микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer C50, позволяющая нарушителю получить несанкционированный доступ к учетным данным Wi-Fi целевой системы
Даты	Опубликована: 12.12.2024 · Обновлена ФСТЭК: 12.12.2024 · Выявлена: 05.12.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-312 — незашифрованное хранение критичной информации
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации