Poc-CVE-2024-57040

CVE-2024-57040 ist eine Sicherheitslücke, die in bestimmten TP-Link TL-WR845N Router-Modellen gefunden wurde. Im Besonderen betrifft es ein "hartcodiertes" Passwort für das Root-Konto des Routers. Dies bedeutet, dass ein standardmäßiges, unveränderliches Passwort in die Router-Software eingebaut ist.

Betroffene Geräte:

Die Sicherheitslücke betrifft folgende Firmware-Versionen:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

Wesentliche Bedingungen für die Ausnutzung:

• Der Router muss seine standardmäßigen Anmeldedaten verwenden.
• Wenn das Passwort des Routers von der Voreinstellung geändert wurde, funktioniert der Exploit nicht.
• Das bedeutet, dass sich der Router im werkseitigen Standardzustand befinden muss oder das Passwort nie geändert wurde.