Vulnérabilité critique dans TP-Link Archer AXE75

Titre	Vulnérabilité critique dans TP-Link Archer AXE75
Numéro de Référence	Numéro de Référence 51360612/24
Date de publication	Date de publication 06 décembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

TP-Link Archer AXE75 router firmware version 1.2.2 Build 20240827;

Identificateurs externes:

CVE-2024-53375 ;

Bilan de la vulnérabilité:

Une grave vulnérabilité d'exécution de code à distance (RCE) « CVE-2024-53375 » a été identifiée dans le routeur TP-Link Archer AXE75. Cette faille affecte la fonctionnalité « HomeShield » et permet aux attaquants authentifiés d'exécuter des commandes arbitraires avec les privilèges de l'administrateur. TP-Link a reconnu le problème et a fourni un correctif de micrologiciel.

Solution:

Veuillez se référer au bulletin de sécurité TP-Link, afin d’installer les dernières mises à jour.

Risque:

Exécution du code à distance ;
Exécution des commandes arbitraires ;
Elévation de privilèges ;

Référence:

Bulletin de sécurité TP-Link:

https://nvd.nist.gov/vuln/detail/CVE-2024-53375

Brochure:

Vulnérabilité critique dans TP-Link Archer AXE75.pdf