CVE-2024-57040

总结

固件版本为 TL-WR845N(UN)_V4_200909 和 TL-WR845N(UN)_V4_190219 的 TP-Link TL-WR845N 设备被发现包含 root 账户的硬编码密码，该密码可通过分析下载的固件或通过物理访问路由器进行暴力破解攻击来获取。注意：供应商表示该问题已在固件版本 250401 或更高版本中修复。

• Poc-CVE-2024-57040PoC

  CVE-2024-57040 是某些 TP-Link TL-WR845N 路由器型号中发现的安全漏洞。具体而言，它涉及路由器根账户的“硬编码”密码。这意味着路由器软件内置了一个默认且不变的密码。