CVE-2020-24363highbajo ataqueCWE-306

CVE-2020-24363

Publicada el · Actualizada el

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 22%
de la publicación al arma84 días
Publicada en NVD31 ago
1ª PoC+84d
CISA KEV+1828d
probabilidad de explotación
22%top 2% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-09-23

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un repetidor WiFi TP-Link (TL-WA855RE V5) puede ser restablecido a configuración de fábrica por cualquiera en la misma red sin contraseña, permitiendo que un atacante establezca una nueva contraseña de administrador y tome control del dispositivo.

Detalle técnico

Un atacante no autenticado en la misma red local puede enviar una solicitud TDDP_RESET para desencadenar un reinicio de fábrica, eludiendo mecanismos de control de acceso (CWE-306). Tras el reinicio, el atacante configura una nueva contraseña administrativa, comprometiendo completamente el dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

TP-Link TL-WA855RE V5 20200415-rel37464 devices allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/49092no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://malwrforensics.com/en/2020/08/31/cve-2020-24363-tl-wa855re-v5-advisory/https://pastebin.com/VjHM4UiAhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-24363https://www.tp-link.com/us/support/download/tl-wa855re/#Firmware