CVE-2024-21833highexplotación observadaCWE-78

CVE-2024-21833: fallo de gravedad alta en TP-Link Archer AX3000

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Archer AXE75+ Monitorear Archer AX3000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 8.8epss 1.1%
de la publicación al arma
Publicada en NVD10 ene
VulnCheck+821d
Multiple TP-LINK products allow a network-adjacent unauthenticated attacker with access to the product to execute arbitrary OS commands. The affected device, with the initial configuration, allows login only from the LAN port or Wi-Fi.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
TP-Link · Archer AX3000TP-Link · Archer AX5400TP-Link · Archer AXE75TP-Link · Deco X50TP-Link · Deco XE200
CVEs relacionadas — TP-Link Archer AX3000

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-21773HIGHCVE-2024-21773EPSS 0.5%CVE-2024-21821HIGHCVE-2024-21821EPSS 0.4%