CVE-2024-57514
El TP-Link Archer A20 v3 router es vulnerable a Cross-site Scripting (XSS) debido a la gestión inadecuada de las rutas de listado de directorios en la...
- Publicado
- 28 ene 2025
- Actualizado
- 29 ene 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 57,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El TP-Link Archer A20 v3 router es vulnerable a Cross-site Scripting (XSS) debido a la gestión inadecuada de las rutas de listado de directorios en la interfaz web. Cuando se visita una URL manipulado especial, la página web del router muestra el listado de directorios y ejecuta JavaScript arbitrario incrustado en la URL. Esto permite al atacante inyectar código malicioso en la página, ejecutando JavaScript en el navegador de la víctima, que luego podría usarse para otras acciones maliciosas. La vulnerabilidad se identificó en la versión 1.0.6 Build 20231011 rel.85717(5553).
Fuentes
1Exploit de prueba de concepto para CVE-2024-57514, que demuestra la vulnerabilidad y proporciona un exploit funcional para pruebas y validación de seguridad.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.