TP-Link Archer AX3000 v2 오프라인 다운로드 명령 주입 취약점
공유기 관리자 로그인 정보가 있으면 기기를 마음대로 조종할 수 있습니다.
요약
TP-Link Archer AX3000 v2 공유기의 오프라인 다운로드 기능에서 USB 저장장치가 연결되었을 때 명령 주입 취약점이 있습니다. 인증된 관리자가 악용하면 기기에서 임의 명령이 실행될 수 있습니다.
해당 조건
- USB 저장장치 연결
- 관리자 권한 필요
대처법
펌웨어를 1.1.3 Build 261026 이상으로 업데이트하세요.
이 기기들을 지금 업데이트하세요.
- TP-Link Archer AX3000 v2
1.1.3 Build 261026 버전에서 고쳐졌습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: tp-link.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인