跳到主要内容

高危

TP-Link TL-WA855RE安全漏洞(CVE-2020-24363)

2020-08-31 15:49:15 公开 ,2025-10-22 00:47:55 更新

  • CISA KEV
  • 关键漏洞
  • 公开PoC
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
CWEs:
CWE-306 (Missing Authentication for Critical Function)
CAPEC:
CAPEC-12 (Choosing Message Identifier) CAPEC-166 (Force the System to Reset Values) CAPEC-216 (Communication Channel Manipulation) CAPEC-36 (Using Unpublished Interfaces or Functionality) CAPEC-62 (Cross Site Request Forgery)
SSVC:
可利用状态:已被积极利用攻击自动化:否技术影响评估:全部 2025-08-30 11:55:36

风险信息

CVSS v2 向量
AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
8.3
CVSS v3 向量
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
8.8
CVSS v3.1 向量
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
其他
漏洞描述
TP链路TL-WA855RE V5 20200415-rel37464存在关键功能缺少身份验证的漏洞。该漏洞可能使同一网络中的未认证攻击者通过发送TDDP_RESET POST请求执行恢复出厂设置并重启设备。攻击者随后可设定新的管理员密码,从而获取不当的访问控制权限。
修复建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接: https://www.tp-link.com/us/home-networking/range-extender/tl-wa855re/#overview https://www.tp-link.com/us/support/download/tl-wa855re/#FAQs

参考链接