Remédier aux vulnérabilités du M5350

Chez TP-Link, nous sommes conscients de la faille de sécurité des routeurs Wi-Fi mobiles 3G M5350, M5360 et M5250. Après avoir diagnostiqué le problème, nous avons identifié un bogue de script intersite (XSS) dans le micrologiciel existant. Après avoir envoyé une commande de script spécifique à l'appareil par SMS, le bogue est déclenché, en répondant avec les informations d'identification de l'administrateur de l'appareil afin d'obtenir l'accès et le contrôle.

TP-Link a mis à jour et publié une mise à jour du micrologiciel concerné pour éliminer cette vulnérabilité, et les clients peuvent la télécharger directement à partir de la page d'assistance produit sur le site Web officiel de TP-Link ( lien ici ).

Pour les modèles concernés par ce bogue XXS, nous avons fourni un micrologiciel mis à jour et sécurisé qui peut être téléchargé et installé sur votre appareil :

?? Routeur Wi-Fi mobile 3G M5350 ( version universelle ) ( version Amérique du Sud )

?? Routeur Wi-Fi mobile 3G et banque d'alimentation M5360 ( version universelle )

?? Routeur Wi-Fi mobile 3G M5250 ( version universelle )

TP-Link conseille vivement aux propriétaires de ces modèles de télécharger ces nouvelles versions de firmware dès que possible pour éviter toute faille de sécurité.

TP-Link s'engage à servir les clients tout en maintenant leur sécurité et s'excuse pour cette faille de sécurité. Nous continuerons à donner la priorité à l'utilisateur à l'avenir.