TP-Link

Der TP-Link TL-WR845N mit den Firmwares V4_200909 und V4_190219 enthält ein fest codiertes Passwort für das Root-Konto. Dieses lässt sich durch Analyse der heruntergeladenen Firmware oder per Brute-Force bei physischem Zugriff auf den Router ermitteln. Laut Hersteller ist das Problem in Firmware-Version 250401 oder neuer behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Firmware 250401 oder neuer aktualisieren.

Der TP-Link TL-WR845N (Firmwares V4_201214, V4_200909 und V4_190219) überträgt nach dem Ausführen eines Werksresets Benutzer-Zugangsdaten im Klartext. Angreifer im Netzwerk können diese abgreifen. CVSS-Basiswert: 9.8 (Kritisch).

Im TP-Link RE365 (V1_180213) besteht durch fehlende Laengenprüfung des USER_AGENT-Felds in /usr/bin/httpd ein Buffer Overflow. Ein erfolgreicher Angriff kann das Zielgeraet zum Absturz bringen oder beliebige Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In TP-Link Omada ER605 (Version 1.0.1 bis v2.6/2.2.3) ist die Binärdatei cloud-brd für einen Integer-Überlauf anfällig, der zu einem heap-basierten Pufferüberlauf führt. Nach entsprechendem Heap-Shaping kann ein Angreifer Code im Kontext des mit Root-Rechten laufenden cloud-brd-Prozesses ausführen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf ER605(UN)_v2_2.2.4 Build 020240119 aktualisieren, die den Fehler behebt.

4ipnet EAP-767 v3.42.00 ist für eine fehlerhafte Zugriffskontrolle anfällig. Das Gerät verwendet unabhängig von der Anzahl der Anmeldungen denselben Satz an Zugangsdaten, und der Inhalt des Cookies bleibt unverändert. CVSS-Basiswert: 9.8 (Kritisch).

Die TP-Link-Geräte TL-WDR7660 2.0.30 und TL-WR886N 2.0.12 weisen eine Stack-Overflow-Schwachstelle über die Funktion upgradeInfoJsonToBin auf. CVSS-Basiswert: 9.8 (Kritisch).

Der TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin enthält einen Stack Overflow über die Funktion uninstallPluginReqHandle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen und den Netzwerkzugriff auf das Gerät einschränken.

In den TP-Link-Geräten TL-WR886N (V7.0_3.0.14) und TL-WDR7660 (2.0.30) wurde ein Stack-Overflow über die Funktion deviceInfoRegister entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

Im TP-Link TL-WR886N (Firmware V7.0_3.0.14_Build_221115_Rel.56908n.bin) besteht ein Stack-basierter Pufferüberlauf in der Funktion RegisterRegister. Ein Angreifer kann darüber den Programmablauf beeinflussen und im schlimmsten Fall beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

TP-Link TL-WDR7660 2.0.30 weist eine Stack-Overflow-Schwachstelle in der Funktion deviceInfoJsonToBin auf. Ein Angreifer kann diese Schwachstelle ausnutzen, um den Speicher zu überlaufen. CVSS-Basiswert: 9.8 (Kritisch).

Der TP-LINK TL-WR886N (V7.0_3.0.14_Build_221115_Rel.56908n.bin) enthält einen Stack Overflow über die Funktion upgradeInfoRegister. CVSS-Basiswert: 9.8 (Kritisch).

Der TP-LINK TL-WR886N (V7.0_3.0.14_Build_221115_Rel.56908n.bin) enthält einen Stack Overflow über die Funktion loginRegister. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In TP-LINK TL-WR886N (V7.0_3.0.14_Build_221115_Rel.56908n.bin) wurde über die Funktion resetCloudPwdRegister ein Stack Overflow entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

Der TP-Link TL-WR886N (V7.0_3.0.14_Build_221115_Rel.56908n.bin) enthält einen Stack Overflow, der über die Funktion modifyAccPwdRegister ausgelöst werden kann. Angreifer können dadurch das Gerät kompromittieren. CVSS-Basiswert: 9.8 (Kritisch).

In den TP-Link-Routern TL-WR886N (Firmware V7.0_3.0.14_Build_221115_Rel.56908n.bin) und TL-WDR7660 (Version 2.0.30) wurde ein Stack-Overflow entdeckt. Die Schwachstelle liegt in der Funktion bindRequestHandle und kann von Angreifern ausgenutzt werden. Ein erfolgreicher Angriff kann zu Speicherbeschädigung und potenziell zur Ausführung von Schadcode führen. CVSS-Basiswert: 9.8 (Kritisch). Betreiber betroffener Geräte sollten Herstellerhinweise beachten und verfügbare Aktualisierungen einspielen.

Im TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin wurde ein Stack Overflow über die Funktion getResetVeriRegister entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

Im TP-Link TL-WR886N (Firmware V7.0_3.0.14_Build_221115_Rel.56908n.bin) besteht ein Stack-basierter Pufferüberlauf in der Funktion chkResetVeriRegister. Ein Angreifer kann darüber den Programmablauf beeinflussen und im schlimmsten Fall beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin wurde ein Stack-Overflow in der Funktion chkRegVeriRegister entdeckt. Ein Angreifer kann diese Schwachstelle ausnutzen, um den Speicher zu überlaufen. CVSS-Basiswert: 9.8 (Kritisch).

Der TP-LINK TL-WR886N V7.0_3.0.14_Build_221115_Rel.56908n.bin enthält einen Stack Overflow über die Funktion getRegVeriRegister. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen und den Netzwerkzugriff auf das Gerät einschränken.

In der Firmware des TP-Link TL-WR886N (Version 7.0, Build 221115) besteht ein stack-basierter Buffer Overflow in der Funktion registerRequestHandle. Speziell präparierte Eingaben können den Stack überschreiben und den Programmablauf des Geraets unter die Kontrolle eines Angreifers bringen. CVSS-Basiswert: 9.8 (Kritisch).

Im TP-LINK ER5120G 4.0 2.0.0 Build 210817 Rel.80868n besteht eine Schwachstelle für unautorisierten Zugriff, die es Angreifern erlaubt, ohne Authentifizierung sensible Informationen des Geräts sowie Benutzertokens zu erlangen und sich schliesslich am Backend-Management anzumelden. CVSS-Basiswert: 9.8 (Kritisch).

In den TP-Link-Geräten WR841N V8, TL-WR940N V2 und TL-WR941ND V5 wurde ein Pufferüberlauf entdeckt. Er lässt sich über den radiusSecret-Parameter unter /userRpm/WlanSecurityRpm auslösen. CVSS-Basiswert: 9.8 (Kritisch).

Im TP-Link TL-WR941ND V6 wurde ein Pufferüberlauf über den Parameter pSize im Endpunkt /userRpm/PingIframeRpm entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

Die TP-Link Archer AX21 (US) Modelle V3 und V3.6 mit Firmware Build 20230219 sind für einen Buffer Overflow anfällig. CVSS-Basiswert: 9.8 (Kritisch).

Im OpenVPN-Modul des TP-Link Archer AX53 v1.0 besteht eine OS-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer im angrenzenden Netzwerk (adjacent) kann über eine speziell präparierte Konfigurationsdatei Systembefehle ausführen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

In der VPN-Funktion des TP-Link-Routers Archer BE230 (Firmware v1.2) sowie in der OpenVPN-Komponente des Modells AXE75 (v1) besteht eine OS-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer aus dem angrenzenden Netzwerk kann dadurch beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Betroffen ist der Hersteller TP-Link.

Im dnsmasq-Modul des TP-Link Archer AX53 v1.0 ermöglicht eine OS-Command-Injection-Schwachstelle einem authentifizierten, angrenzenden Angreifer die Ausführung von beliebigem Code über eine speziell präparierte Konfigurationsdatei. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Ein Advisory ist beim Hersteller TP-Link verfügbar.

Im TP-Link Archer C64 v1 wird die Begrenzung von Anmeldeversuchen für einen Debug-SSH-Dienst nicht ordnungsgemäss durchgesetzt. Der Dienst erlaubt unbegrenzte Authentifizierungsversuche und nutzt dieselben Zugangsdaten wie die Weboberfläche, was Brute-Force-Angriffe begünstigt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die Security Advisories von TP-Link prüfen und verfügbare Firmware-Updates einspielen.

In der HTTP-Verarbeitung des DS-Konfigurationsdienstes der TP-Link Tapo C520WS v2.6 besteht laut NVD eine Authentifizierungsumgehung aufgrund inkonsistenter Parsing- und Autorisierungslogik bei JSON-Anfragen. Ein nicht authentifizierter Angreifer kann einer Anfrage mit privilegierten Aktionen eine authentifizierungsfreie Aktion anhängen und so die Autorisierungsprüfung umgehen, was die unberechtigte Ausführung eingeschränkter Konfigurationsaktionen ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte Firmware-Aktualisierung einspielen.

Im tmpServer-Modul der TP-Link Archer AX53 (Firmware v1.0) besteht eine Stack-basierte Pufferüberlauf-Schwachstelle. Ein authentifizierter Angreifer im angrenzenden Netzwerk kann dadurch einen Segmentation Fault auslösen und potenziell beliebigen Code zur Ausführung bringen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Eine Schwachstelle in der Authentifizierungslogik mehrerer TP-Link Range Extender erlaubt einem nicht authentifizierten Angreifer im angrenzenden Netzwerk, einen Login-Parameter zu manipulieren und das Administrator-Passwort zurückzusetzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die Sicherheitsadvisories von TP-Link beachten und bereitgestellte Firmware-Updates einspielen.

Bei den TP-Link-Tapo-Kameramodellen C260 v1, D235 v1, C211 v2 und C520WS v2.6 wurde eine Path-Traversal-Schwachstelle in der Verarbeitung von GET-Anfragen des HTTP-Servers identifiziert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

TP-Link TL-WR841N v13 verwendet im TDDPv2-Debug-Protokoll DES-CBC-Verschlüsselung mit einem Schlüssel, der aus den Standard-Zugangsdaten der Weboberfläche abgeleitet wird und bei Standardkonfiguration vorhersagbar ist. Ein Angreifer im benachbarten Netz kann so unberechtigten Zugriff auf das Protokoll erlangen, Debug-Daten lesen, bestimmte Konfigurationswerte ändern und einen Neustart auslösen, was zu Integritätsverlust und Denial of Service führt. CVSS-Basiswert: 8.8 (Hoch).

In TP-Link Archer C7 v5 und v5.8 (uhttpd-Module) besteht eine Schwachstelle durch unzureichende Verschlüsselungsstärke, die eine Wiederherstellung des Passworts ermöglicht. Die Weboberfläche verschlüsselt das Admin-Passwort clientseitig mit RSA-1024, bevor es beim Login an den Router gesendet wird. Ein benachbarter Angreifer, der den Netzwerkverkehr abfangen kann, könnte durch Brute-Force oder Faktorisierung des 1024-Bit-RSA-Schlüssels das Klartextpasswort des Administrators wiederherstellen und so unbefugten Zugriff erlangen. Betroffen ist Archer C7 bis Build 20220715. CVSS-Basiswert: 8.8 (Hoch).

Ein administratives CLI-Kommando zur WLAN-Steuerung auf den TP-Link- Geräten Archer NX200, NX210, NX500 und NX600 behandelt Eingaben nicht korrekt, sodass präparierte Eingaben als Betriebssystembefehl ausgeführt werden können. Ein authentifizierter Angreifer mit Administratorrechten kann dadurch beliebige Befehle auf dem Gerät ausführen, was Vertraulichkeit, Integrität und Verfügbarkeit des Geräts beeinträchtigt. CVSS-Basiswert: 7.2 (Hoch).

In TP-Link Archer BE230 v1.2 besteht in den Web-Modulen eine OS-Command-Injection-Schwachstelle, über die ein benachbarter, authentifizierter Angreifer beliebigen Code ausführen kann. Eine erfolgreiche Ausnutzung kann die vollständige administrative Kontrolle über das Gerät ermöglichen und Konfigurationsintegrität, Netzwerksicherheit und Verfügbarkeit erheblich beeinträchtigen. Betroffen ist Archer BE230 v1.2 vor 1.2.4 Build 20251218. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: auf die korrigierte Firmware aktualisieren.

Eine OS-Command-Injection-Schwachstelle in den VPN-Modulen des TP-Link Archer BE230 v1.2 erlaubt einem benachbarten, authentifizierten Angreifer die Ausführung beliebigen Codes. Eine erfolgreiche Ausnutzung kann zur vollständigen administrativen Kontrolle über das Gerät führen und damit Konfigurationsintegrität, Netzwerksicherheit und Verfügbarkeit der Dienste schwer beeinträchtigen. Dieser Eintrag beschreibt eine von mehreren eigenständigen Command-Injection-Stellen in getrennten Codepfaden; betroffen ist Archer BE230 v1.2 vor 1.2.4 Build 20251218. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung auf 1.2.4 Build 20251218 rel.70420 oder neuer.

Im TP-Link Archer BE230 v1.2 lässt sich nach erfolgter Admin-Authentifizierung über die Cloud-Kommunikationsschnittstelle eine Command-Injection-Schwachstelle ausnutzen. Eine erfolgreiche Ausnutzung kann einem Angreifer die volle administrative Kontrolle über das Gerät verschaffen und Konfigurationsintegrität, Netzwerksicherheit sowie Verfügbarkeit erheblich gefährden. Laut Quelle deckt diese CVE eine von mehreren eigenständigen OS-Command-Injection-Schwachstellen in unterschiedlichen Codepfaden ab, die einzeln unter jeweils eigener CVE-ID geführt werden. Betroffen ist Archer BE230 v1.2 vor Version 1.2.4 Build 20251218 rel.70420. CVSS-Basiswert: 7.2 (Hoch).

Beim TP-Link Archer BE230 v1.2 lässt sich nach erfolgreicher Admin-Authentifizierung über die Funktion zur Wiederherstellung eines Konfigurations-Backups eine Command Injection auslösen, wodurch ein Angreifer die volle administrative Kontrolle über das Gerät erlangen kann. Betroffen sind Versionen vor 1.2.4 Build 20251218 rel.70420. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 1.2.4 Build 20251218 rel.70420 oder neuer.

In TP-LINK TL-IPC544EP-W4 1.0.9 Build 240428 betrifft die Schwachstelle die Funktion sub_69064 der Datei /bin/main. Eine Manipulation des Arguments text führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne erfolgen; ein Exploit wurde öffentlich gemacht. Der Hersteller wurde früh kontaktiert, reagierte jedoch nicht. CVSS-Basiswert: 8.8 (Hoch).

In TP-Link TL-WR841ND V11 wurde über den Parameter pskSecret des Endpunkts /userRpm/WlanSecurityRpm.htm ein Pufferüberlauf entdeckt. Angreifer können damit über ein präpariertes Paket einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In TP-Link TL-WR841ND V11 wurde laut NVD eine Pufferüberlauf-Schwachstelle über den Parameter ip unter /userRpm/WanStaticIpV6CfgRpm.htm entdeckt. Angreifer können damit über ein präpariertes Paket einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

In TP-Link TL-WR841ND V11 wurde ein Pufferüberlauf entdeckt, der über die Parameter dnsserver1 und dnsserver2 unter /userRpm/WanSlaacCfgRpm.htm ausgelöst wird. Angreifer können dadurch mittels eines präparierten Pakets einen Denial-of-Service-Zustand herbeiführen. CVSS-Basiswert: 7.5 (Hoch).