CVE-2021-31659
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność CSRF w przełącznikach TP-Link TL-SG2005, TL-SG2008 i innych w wersji oprogramowania 1.0.0 Build 20180529 Rel.40524. Wszystkie dane konfiguracyjne są przesyłane w URL bez dodatkowego tokena uwierzytelniającego, co umożliwia atakującemu wykorzystanie złośliwego linku do zmiany hasła i modyfikacji pliku konfiguracyjnego.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad przełącznikiem przez atakującego, co może prowadzić do nieautoryzowanej zmiany konfiguracji sieci, naruszenia integralności danych i potencjalnego dostępu do wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania przełączników TP-Link do najnowszej dostępnej wersji, która usuwa podatność CSRF. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do interfejsu administracyjnego tylko do zaufanych adresów IP i stosować dodatkowe mechanizmy uwierzytelniania.
Inne podatności w TP-Link TL-SG2005/TL-SG2008
Oryginalny opis (angielski, źródło NVD)
TP-Link TL-SG2005, TL-SG2008, etc. 1.0.0 Build 20180529 Rel.40524 is vulnerable to Cross Site Request Forgery (CSRF). All configuration information is placed in the URL, without any additional token authentication information. A malicious link opened by the switch administrator may cause the password of the switch to be modified and the configuration file to be tampered with.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS