Poc-CVE-2024-57040

CVE-2024-57040 एक सुरक्षा भेद्यता है जो कुछ TP-Link TL-WR845N राउटर मॉडल में पाई जाती है। विशेष रूप से, इसमें राउटर के रूट खाते के लिए एक "hardcoded" पासवर्ड शामिल है। इसका मतलब है कि एक डिफ़ॉल्ट, अपरिवर्तनीय पासवर्ड राउटर के सॉफ़्टवेयर में बनाया गया है।

प्रभावित उपकरण:

भेद्यता इन फर्मवेयर संस्करणों को प्रभावित करती है:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

शोषण के लिए मुख्य शर्तें:

• राउटर को अपने डिफ़ॉल्ट लॉगिन क्रेडेंशियल का उपयोग करना होगा।
• यदि राउटर का पासवर्ड डिफ़ॉल्ट से बदल दिया गया है, तो शोषण काम नहीं करेगा।
• इसका मतलब है कि राउटर फ़ैक्टरी डिफ़ॉल्ट स्थिति में होना चाहिए, या उसका पासवर्ड कभी नहीं बदला गया हो।