CVE-2020-10888
Açıklama
Bu güvenlik açığı, uzaktan saldırganların TP-Link Archer A7 Firmware Ver: 190726 AC1750 yönlendiricilerinin etkilenen kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata, ilk kurulum sırasında SSH port yönlendirme isteklerinin işlenmesi sürecinde meydana gelmektedir. Sorun, SSH port yönlendirme kuralları oluşturulmadan önce uygun bir kimlik doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak normalde WAN arayüzünden korunan kaynaklara yönelik yetki yükseltme gerçekleştirebilir. ZDI-CAN-9664 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link ac1750_firmware | 190726 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.