Poc-CVE-2024-57040

CVE-2024-57040는 특정 TP-Link TL-WR845N 라우터 모델에서 발견된 보안 취약점입니다. 구체적으로, 라우터의 root 계정에 "하드코딩된" 비밀번호가 포함되어 있습니다. 즉, 기본값이며 변경되지 않는 비밀번호가 라우터의 소프트웨어에 내장되어 있습니다.

영향을 받는 장치:

이 취약점은 다음 펌웨어 버전에 영향을 미칩니다:

• TL-WR845N(UN)_V4_190219
• TL-WR845N(UN)_V4_200909
• TL-WR845N(UN)_V4_201214

악용을 위한 주요 조건:

• 라우터가 기본 로그인 자격 증명을 사용 중이어야 합니다.
• 라우터의 비밀번호가 기본값에서 변경된 경우, 익스플로잇은 작동하지 않습니다.
• 즉, 라우터가 공장 초기화 상태이거나 비밀번호가 변경된 적이 없어야 합니다.