Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-21833

Опубликовано: 11 янв. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Multiple TP-LINK products allow a network-adjacent unauthenticated attacker with access to the product to execute arbitrary OS commands. The affected device, with the initial configuration, allows login only from the LAN port or Wi-Fi.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:archer_ax3000_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.2 (исключая)
cpe:2.3:h:tp-link:archer_ax3000:1.0:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:archer_ax5400_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.2 (исключая)
cpe:2.3:h:tp-link:archer_ax5400:1.0:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:tp-link:deco_x50_firmware:*:*:*:*:*:*:*:*
Версия до 1.4.1 (исключая)
cpe:2.3:h:tp-link:deco_x50:1.0:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:tp-link:deco_xe200_firmware:*:*:*:*:*:*:*:*
Версия до 1.2.5 (исключая)
cpe:2.3:h:tp-link:deco_xe200:1.0:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:tp-link:archer_axe75_firmware:*:*:*:*:*:*:*:*
Версия до 1.1.9 (исключая)
cpe:2.3:h:tp-link:archer_axe75:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%
0.00175
Низкий

8.8 High

CVSS3

Дефекты

CWE-78
CWE-78

Связанные уязвимости

github логотип

GHSA-r4rf-89mf-697j

CVSS3: 8.8
github
около 2 лет назад

Multiple TP-LINK products allow a network-adjacent unauthenticated attacker with access to the product to execute arbitrary OS commands. Affected products/versions are as follows: Archer AX3000 firmware versions prior to "Archer AX3000(JP)_V1_1.1.2 Build 20231115", Archer AX5400 firmware versions prior to "Archer AX5400(JP)_V1_1.1.2 Build 20231115", Archer AXE75 firmware versions prior to "Archer AXE75(JP)_V1_231115", Deco X50 firmware versions prior to "Deco X50(JP)_V1_1.4.1 Build 20231122", and Deco XE200 firmware versions prior to "Deco XE200(JP)_V1_1.2.5 Build 20231120".

fstec логотип

BDU:2024-01123

CVSS3: 8.8
fstec
около 2 лет назад

Уязвимость микропрограммного обеспечения Wi‑Fi роутеров TP-Link Archer AX3000, Archer AX5400, DECO XE200, DECO X50, Archer AXE75, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 39%
0.00175
Низкий

8.8 High

CVSS3

Дефекты

CWE-78
CWE-78