CVE-2021-31658

WysokieCVSS 8.1

Opublikowano: 10/06/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

W przełącznikach TP-Link TL-SG2005, TL-SG2008 i innych w wersji oprogramowania 1.0.0 Build 20180529 Rel.40524 występuje błąd indeksu tablicy. Interfejs odpowiedzialny za funkcję "opis urządzenia" sprawdza jedynie długość otrzymywanych danych, nie filtrując znaków specjalnych. Podatność ta powoduje awarię aplikacji i usunięcie całej konfiguracji urządzenia.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię przełącznika i utratę wszystkich ustawień konfiguracyjnych, co prowadzi do przerw w działaniu sieci i konieczności ręcznej rekonfiguracji urządzenia.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) przełączników TP-Link do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.

Inne podatności w TP-Link TL-SG2005/TL-SG2008

CVE-2021-31659Wysokie
Podatność CSRF w przełącznikach TP-Link TL-SG2005, TL-SG2008 i innych w wersji oprogramowania 1.0.0 Build 20180529 Rel.40524. Wszystkie dane konfiguracyjne są przesyłane w URL bez dodatkowego tokena uwierzytelniającego, co umożliwia atakującemu wykorzystanie złośliwego linku do zmiany hasła i modyfikacji pliku konfiguracyjnego.

Oryginalny opis (angielski, źródło NVD)

TP-Link TL-SG2005, TL-SG2008, etc. 1.0.0 Build 20180529 Rel.40524 is affected by an Array index error. The interface that provides the "device description" function only judges the length of the received data, and does not filter special characters. This vulnerability will cause the application to crash, and all device configuration information will be erased.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS