CVE-2023-43318

JetStream Smart Switch - TL-SG2210P v5.0/ 访问控制不当 / CVE-2023-43318

[+] 致谢：Shahnawaz Shaikh，Cybergate Defense LLC 的安全研究员

[+] Twitter

厂商：

Tp-Link (http://tp-link.com)

产品：

JetStream Smart Switch - TL-SG2210P

漏洞类型：

访问控制不当 (DOS)

受影响产品代码库：

JetStream Smart Switch - TL-SG2210P 5.0 Build 20211201

受影响组件：

usermanagement、swtmactablecfg 端点

安全问题：

TP-Link JetStream Smart Switch TL-SG2210P 5.0 Build 20211201 允许攻击者通过修改 GET 请求中的 'tid' 和 'usrlvl' 值来提升权限。

攻击向量：

成功的入侵可能授予不当的管理员控制权，从而可能危及系统安全。低权限用户可以通过自身的 token ID 访问管理员级端点。

CVE 参考：

CVE-2023-43318

网络访问：

远程

严重性：

高

披露时间线：

厂商通知：2023年9月12日 厂商发布了修复固件 TL-SG2210P(UN)_V5.20_5.20.1 Build 20240202：2024年2月29日 2024年3月1日：公开披露