CVE-2023-33538highbajo ataqueCWE-77

CVE-2023-33538

Publicada el · Actualizada el

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 42%
de la publicación al arma746 días
Publicada en NVD7 jun
1ª PoC+746d
CISA KEV+740d
probabilidad de explotación
42%top 1% de las CVE
explotación observada
síCISA + VulnCheck
6 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-07-07

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Ciertos modelos de routers TP-Link contienen una vulnerabilidad que permite a atacantes inyectar comandos maliciosos a través de la interfaz de configuración de red inalámbrica. Un atacante puede ejecutar comandos arbitrarios en el router, potencialmente controlándolo completamente.

Detalle técnico

Vulnerabilidad de inyección de comandos en el componente /userRpm/WlanNetworkRpm permite que atacantes inyecten comandos del sistema operativo mediante parámetros no sanitizados. La explotación exitosa resulta en ejecución de código arbitrario con privilegios de router, comprometiendo completamente el dispositivo e interceptación potencial del tráfico de red.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm .
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 6
githubgithub.com/explxx/CVE-2023-33538★ 1githubgithub.com/mrowkoob/CVE-2023-33538-msf★ 1githubgithub.com/eev4n/tplink-osci★ 0vulncheckvulncheck.com/xdb/16db4bdedbf0no verificadovulncheckvulncheck.com/xdb/1c98f82a1773no verificadovulncheckvulncheck.com/xdb/b23c4fb81a33no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/3/TL-WR940N_TL-WR841N_userRpm_WlanNetworkRpm_Command_Injection.mdhttps://web.archive.org/web/20230609111043/https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/3/TL-WR940N_TL-WR841N_userRpm_WlanNetworkRpm_Command_Injection.mdhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-33538https://www.secpod.com/blog/cisa-issues-warning-on-active-exploitation-of-tp-link-vulnerability-cve-2023-33538/https://www.tp-link.com/us/support/faq/3562/