Poc-CVE-2024-57040

CVE-2024-57040 es una vulnerabilidad de seguridad encontrada en ciertos modelos de enrutadores TP-Link TL-WR845N. Específicamente, implica una contraseña "hardcodeada" para la cuenta root del enrutador. Esto significa que una contraseña predeterminada e inmutable está incorporada en el software del enrutador.

Dispositivos afectados:

La vulnerabilidad afecta a estas versiones de firmware:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

Condiciones clave para la explotación:

• El enrutador debe estar usando sus credenciales de inicio de sesión predeterminadas.
• Si la contraseña del enrutador ha sido cambiada respecto a la predeterminada, el exploit no funcionará.
• Esto significa que el enrutador debe estar en un estado de fábrica predeterminado, o nunca haber tenido la contraseña cambiada.