Вразливість віддаленої експлуатації

TP-Link знає про вірогідний недолік безпеки в TL-WR841N V13, про який повідомив Девід Уеллс із Tenable Security Company та CPI.

Завдяки цій вразливості безпеки зловмисник може розшифрувати конфігураційний файл маршрутизатора та взяти його під контроль, лише якщо зловмисник локально підключений і має повноваження адміністратора.

У TP-Link безпека наших клієнтів на першому місці. Ми вже створили бета-оновлення мікропрограми, щоб виправити ці можливу проблему безпеки і незабаром також буде запущено офіційне оновлення мікропрограми. Якщо хтось хоче завантажити бета-версію мікропрограми, будь ласка, зв’яжіться з TP-Link через сторінку підтримки на нашому офіційному веб-сайті за адресою https://www.tp-link.com/support/

Як завжди, ми наполегливо рекомендуємо клієнтам встановлювати надійні паролі, які використовують комбінацію літер і цифр. Ми також рекомендуємо вимкнути функцію віддаленого входу, якщо це не потрібно для посилення безпеки вашого пристрою. Ми також заохочуємо користувачів постійно оновлювати свої пристрої за допомогою найновішої прошивки, щоб захистити від загроз і переконатися, що їхні продукти оновлюються.