CVE-2024-57040
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.8epss 1.1%
de la publicación al arma20 días
Publicada en NVD26 feb
1ª PoC+20d
VulnCheck+328d
probabilidad de explotación
1.1%top 35% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
TP-Link TL-WR845N devices with firmware TL-WR845N(UN)_V4_200909 and TL-WR845N(UN)_V4_190219 was discovered to contain a hardcoded password for the root account which can be obtained by analyzing downloaded firmware or via a brute force attack through physical access to the router. NOTE: The supplier has stated that this issue was fixed in firmware versions 250401 or later.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
githubgithub.com/absholi7ly/Poc-CVE-2024-57040★ 2vulncheckvulncheck.com/xdb/790d24420215no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.