CVE-2024-54127: falha de média gravidade em TP-Link Archer C50 Wireless Router
Exposure of Wi-Fi Credentials in Plaintext in TP-Link Archer C50
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 0.2%
This vulnerability exists in the TP-Link Archer C50 due to presence of terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by accessing the UART shell on the vulnerable device. Successful exploitation of this vulnerability could allow the attacker to obtain Wi-Fi credentials of the targeted system.
CVSS:4.0/AV:P/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
TP-Link · Archer C50 Wireless RouterCVEs relacionadas — TP-Link Archer C50 Wireless Router
No mesmo produto, das mais perigosas para as menos.