CVE-2024-57040

概要

TP-Link TL-WR845N デバイス（ファームウェア TL-WR845N(UN)_V4_200909 および TL-WR845N(UN)_V4_190219）には、root アカウント用のハードコードされたパスワードが含まれていることが判明しました。このパスワードは、ダウンロードしたファームウェアを解析するか、ルーターへの物理的アクセスによるブルートフォース攻撃によって取得される可能性があります。注記: サプライヤーは、この問題はファームウェアバージョン 250401 以降で修正されたと述べています。

• Poc-CVE-2024-57040PoC

  CVE-2024-57040 は、特定の TP-Link TL-WR845N ルーターモデルに見られるセキュリティ脆弱性です。具体的には、ルーターの root アカウントに対する「ハードコードされた」パスワードが関係しています。つまり、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれているということです。