Authorization Bypass in HTTP Server Endpoints on TP-Link Archer NX200, NX210, NX500 and NX600
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 3.1%
probabilidade de exploração
3.1%top 13% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Os roteadores TP-Link Archer (NX200, NX210, NX500, NX600) possuem uma falha que permite a qualquer pessoa acessar funções administrativas como atualizar firmware e mudar configurações sem fazer login.
Detalhe técnico
Ausência de validação de autenticação em endpoints CGI do servidor HTTP permite que atacantes não autenticados executem operações privilegiadas, incluindo upload de firmware e modificação de configurações. Pré-condição: acesso de rede ao servidor HTTP; impacto inclui comprometimento total do roteador.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A missing authentication check in the HTTP server on TP-Link Archer NX200, NX210, NX500 and NX600 to certain cgi endpoints allows unauthenticated access intended for authenticated users. An attacker may perform privileged HTTP actions without authentication, including firmware upload and configuration operations.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Archer NX200 v1.0TP-Link Systems Inc. · Archer NX200 v2.0TP-Link Systems Inc. · Archer NX200 v2.20TP-Link Systems Inc. · Archer NX200 v3.0TP-Link Systems Inc. · Archer NX210 v2.0 v2.20TP-Link Systems Inc. · Archer NX210 v3.0TP-Link Systems Inc. · Archer NX500 v1.0TP-Link Systems Inc. · Archer NX500 v2.0TP-Link Systems Inc. · Archer NX600 v1.0TP-Link Systems Inc. · Archer NX600 v2.0TP-Link Systems Inc. · Archer NX600 v3.0Referências
https://www.tp-link.com/en/support/download/archer-nx200/#Firmwarehttps://www.tp-link.com/en/support/download/archer-nx210/#Firmwarehttps://www.tp-link.com/en/support/download/archer-nx500/#Firmwarehttps://www.tp-link.com/en/support/download/archer-nx600/#Firmwarehttps://www.tp-link.com/us/support/faq/5027/