ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-54126

TP-Link Archer C50 Wireless RouterTP-Link archer_c50_firmware

Insufficient Integrity Verification Vulnerability in TP-Link Archer C50

CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

This vulnerability exists in the TP-Link Archer C50 due to improper signature verification mechanism in the firmware upgrade process at its web interface. An attacker with administrative privileges within the router’s Wi-Fi range could exploit this vulnerability by uploading and executing malicious firmware which could lead to complete compromise of the targeted device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (CERT-In) CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Archer C50 Wireless Router <Archer C50(EU)_V4_ 240917 CVEProject cvelistV5 (CNA)
TP-Link archer_c50_firmware c50\(eu\)_v4_240917 CISA ADP / Vulnrichment

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۵
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
CERT-In

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-494
    Download of Code Without Integrity Check
  • CWE-347
    Improper Verification of Cryptographic Signature