Poc-CVE-2024-57040

CVE-2024-57040 è una vulnerabilità di sicurezza trovata in alcuni modelli di router TP-Link TL-WR845N. Nello specifico, riguarda una password "hardcoded" per l'account root del router. Ciò significa che una password predefinita e immutabile è integrata nel software del router.

Dispositivi interessati:

La vulnerabilità riguarda queste versioni del firmware:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

Condizioni chiave per lo sfruttamento:

• Il router deve utilizzare le credenziali di accesso predefinite.
• Se la password del router è stata modificata rispetto a quella predefinita, l'exploit non funzionerà.
• Ciò significa che il router deve trovarsi in uno stato di fabbrica predefinito, oppure la password non deve essere mai stata cambiata.