Uwaga! Krytyczna podatność w routerze TP-Linka zagrożeniem dla użytkowników
Uwaga! Krytyczna podatność w routerze TP-Linka zagrożeniem dla użytkowników
Ważna informacja dla posiadaczy routerów TP-Link! Odkryto krytyczną podatność, która jest aktywnie wykorzystywana przez cyberprzestępców. Luka, oznaczona jako CVE-2023-1389, dotyczy modelu Archer AX21 i może być wykorzystana z poziomu Internetu.
Podatność jest klasy command injection, co oznacza, że atakujący mogą przejąć kontrolę nad urządzeniem bez potrzeby uwierzytelnienia. Wystarczy wysłać odpowiednie żądanie HTTP, aby uzyskać dostęp do krytycznych funkcji routera.
Choć początkowo sądzono, że luka może być wykorzystana tylko z sieci lokalnej, badania wykazały, że atakujący zdołali obejść zabezpieczenia i uzyskać dostęp z zewnątrz. Dlatego zaleca się jak najszybsze zainstalowanie dostępnej łatki, aby zabezpieczyć swoje urządzenie.
Na podstawie: Źródła








