Poc-CVE-2024-57040

CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。

影響を受けるデバイス:

この脆弱性は以下のファームウェアバージョンに影響します:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

悪用のための主な条件:

• ルーターがデフォルトのログイン認証情報を使用している必要があります。
• ルーターのパスワードがデフォルトから変更されている場合、エクスプロイトは機能しません。
• つまり、ルーターが工場出荷時のデフォルト状態にあるか、パスワードが一度も変更されたことがない状態である必要があります。