CVE-2023-34832
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W routerze TP-Link Archer AX10 (EU) w wersji V1.2_230220 odkryto podatność na przepełnienie bufora w funkcji FUN_131e8 - 0x132B4. Może to pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci domowej lub małej firmy, przechwycenia ruchu lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera TP-Link Archer AX10 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TP-Link Archer AX10(EU)_V1.2_230220 was discovered to contain a buffer overflow via the function FUN_131e8 - 0x132B4.