CVE-2017-8218
KrytyczneStreszczenie
Urządzenia TP-Link C2 i C20i z firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n mają wbudowane konta administracyjne z tylnymi drzwiami. Konta te to: admin z hasłem 1234, gość z hasłem guest oraz test z hasłem test.
Ocena ryzyka
Obecność kont z tylnymi drzwiami stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając nieautoryzowany dostęp do urządzeń. Może to prowadzić do przejęcia kontroli nad urządzeniami i wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware'u urządzeń TP-Link C2 i C20i oraz zmianę domyślnych haseł na silniejsze. Należy również monitorować dostęp do urządzeń.
Oryginalny opis (angielski, źródło NVD)
vsftpd on TP-Link C2 and C20i devices through firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n has a backdoor admin account with the 1234 password, a backdoor guest account with the guest password, and a backdoor test account with the test password.