JVN#78481846: TP-Link SG105PE における認証回避の脆弱性

TP-Link SG105PE には、認証回避の脆弱性が存在します。

TP-Link SG105PE には、認証回避 (CWE-287) の脆弱性が存在します。

特定の条件下で、管理者になりすまされる可能性があります。その結果、管理者の権限で情報を閲覧されたり、設定を変更されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
本脆弱性はファームウェア「TL-SG105PE(UN) 1.0_1.0.0 Build 20221208」で修正されています。

CVSS v3 CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

基本値: 4.2

CVSS v2 AV:A/AC:M/Au:N/C:P/I:P/A:N

基本値: 4.3

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: BPS株式会社馬場孝夫氏

JVN#78481846 TP-Link SG105PE における認証回避の脆弱性