CVE-2023-43318

JetStream Smart Switch - TL-SG2210P v5.0/ التحكم في الوصول غير السليم / CVE-2023-43318

[+] الإسناد: شهنواز شيخ، باحث أمني في Cybergate Defense LLC

[+] تويتر

البائع:

Tp-Link (http://tp-link.com)

المنتج:

JetStream Smart Switch - TL-SG2210P

نوع الثغرة:

التحكم في الوصول غير الصحيح (DOS)

قاعدة كود المنتج المتأثر:

JetStream Smart Switch - TL-SG2210P 5.0 Build 20211201

المكون المتأثر:

usermanagement, swtmactablecfg endpoints

المشكلة الأمنية:

يسمح TP-Link JetStream Smart Switch TL-SG2210P 5.0 Build 20211201 للمهاجمين بتصعيد الامتيازات عبر تعديل قيم 'tid' و 'usrlvl' في طلبات GET.

ناقلات الهجوم:

قد يمنح الاختراق الناجح عناصر تحكم إدارية غير صحيحة، مما قد يعرض النظام للخطر. يمكن للمستخدمين ذوي الامتيازات المنخفضة الوصول إلى نقاط النهاية على مستوى المسؤول عبر معرف الرمز المميز الخاص بهم.

مرجع CVE:

CVE-2023-43318

الوصول عبر الشبكة:

عن بُعد

الخطورة:

عالية

الجدول الزمني للإفصاح:

إخطار البائع: 12 سبتمبر 2023 أصدر البائع البرامج الثابتة المُصححة TL-SG2210P(UN)_V5.20_5.20.1 Build 20240202: 29 فبراير 2024 1 مارس 2024: الإفصاح العام