Impatto Sistemico

Medio (64.74)

Sintesi

Aggiornamenti di sicurezza sanano 3 vulnerabilità con gravità “alta” in prodotti TP-Link. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato di eseguire codice arbitrario e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Prodotti e/o versioni affette

TL-MR6400 V7

• tutte le versioni precedenti alla 1.9.0 build 260714