TP-Link · TL-WA855RE
CVE-2020-24363
TP-link TL-WA855RE Missing Authentication for Critical Function Vulnerability
Что это
TP-Link TL-WA855RE V5 20200415-rel37464 devices allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password.
CISA: TP-link TL-WA855RE contains a missing authentication for critical function vulnerability. This vulnerability could allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 23 сентября 2025 г.
Другие эксплуатируемые уязвимости TP-Link
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 сент. 2025 г. | Archer C7(EU) and TL-WR841N/ND(MS) OS Command Injection | Multiple Routers | Высокий 8,6 | 38% |
| 3 сент. 2025 г. | Authentication Bypass by Spoofing | TL-WR841N | Средняя 6,5 | 20% |
| 16 июн. 2025 г. | Command Injection | Multiple Routers | Высокий 8,8 | 42% |
| 1 мая 2023 г. | Archer AX-21 Command Injection | Archer AX21 | Высокий 8,8 | >99,9% |
| 25 мар. 2022 г. | Directory Traversal | Multiple Archer Devices | Высокий 7,5 | 84% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.