BDU:2025-02597 (CVE-2025-0729) — уязвимость микропрограммного обеспечения маршрутизаторов TP-Link TL-SG108E

По данным БДУ ФСТЭК России, по состоянию на 13.03.2025.

Средний — 4.3/10 Устранена

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link TL-SG108E связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа clickjacking («захват клика»)

Кого касается и что делать

Уязвимое ПО: TL-SG108E (TP-Link Technologies) — версии до 1.0.0 build 20250124
Что делать: уязвимость устранена производителем — применить исправления: github.com, www.tp-link.com

Сведения об уязвимости

Идентификаторы	BDU:2025-02597 · CVE-2025-0729
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 4.3; CVSS 4.0 — 6.9; CVSS 2.0 — 5.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N атака по сети, низкая сложность, без прав, требуется участие пользователя, ограниченное влияние на целостность
Вектор CVSS 4.0	AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на целостность
Наименование ФСТЭК	Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link TL-SG108E, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю провести атаку типа clickjacking («захват клика»)
Даты	Опубликована: 13.03.2025 · Обновлена ФСТЭК: 13.03.2025 · Выявлена: 27.01.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-451 — UI Ложное представление критической информации пользовательским интерфейсом.
Класс уязвимости	Уязвимость кода · Способ эксплуатации: подмена при взаимодействии