CVE-2024-5244
Vulnerabilidad de Confianza en la Ofuscación como Seguridad en TP-Link Omada ER605
- Publicado
- 23 may 2024
- Actualizado
- 1 ago 2024
- Asignación de CNA
- zdi
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 27,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
TP-Link Omada ER605 Confianza en la seguridad a través de la vulnerabilidad de oscuridad. Esta vulnerabilidad permite a atacantes adyacentes a la red acceder o falsificar mensajes DDNS en instalaciones afectadas de enrutadores TP-Link Omada ER605. No se requiere autenticación para aprovechar esta vulnerabilidad. Sin embargo, los dispositivos son vulnerables sólo si están configurados para utilizar el servicio DDNS de Comexe. La falla específica existe en el ejecutable cmxddnsd. El problema surge de la dependencia de la oscuridad para proteger los datos de la red. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de la raíz. Era ZDI-CAN-22439.
Fuentes
1Exploit de Ejecución Remota de Código previo a la autenticación para el router TP-Link Omada ER605 a través del demonio del cliente DDNS (cmxddnsd)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.