CVE-2017-11519

Krytyczne

Opublikowano: 21/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Plik passwd_recovery.lua w routerze TP-Link Archer C9(UN)_V2_160517 umożliwia atakującemu zresetowanie hasła administratora poprzez wykorzystanie przewidywalnego ziarna generatora liczb losowych. Problem został naprawiony w wersji C9(UN)_V2_170511.

Ocena ryzyka

Atakujący może uzyskać dostęp do konta administratora, co prowadzi do potencjalnej utraty kontroli nad urządzeniem i siecią.

Rekomendacja

Zaleca się aktualizację routera do wersji C9(UN)_V2_170511, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

passwd_recovery.lua on the TP-Link Archer C9(UN)_V2_160517 allows an attacker to reset the admin password by leveraging a predictable random number generator seed. This is fixed in C9(UN)_V2_170511.