CVE-2023-49134
Açıklama
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926 ve Tp-Link N300 Wireless Access Point (EAP115 V4) v5.0.4 Build 20220216 ürünlerinin tddpd enable_test_mode işlevselliğinde bir komut çalıştırma güvenlik açığı bulunmaktadır. Özel olarak hazırlanmış bir dizi ağ isteği, rastgele komut çalıştırmaya yol açabilir. Bir saldırgan bu güvenlik açığını tetiklemek için bir dizi kimlik doğrulaması yapılmamış paket gönderebilir. Bu güvenlik açığı, N300 Wireless Gigabit Access Point ürününün EAP115(V4) 5.0.4 Build 20220216 sürümündeki `uclited` bileşenini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link eap225_firmware | 5.1.0 | — |
| tp-link eap115_firmware | 5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.