Exploited Vulnerabilities DailyCVE-2020-24363: TP-Link TL-WA855RE
EPSS20.6%KEV 1739件中1120位
CVEの年2020追加まで約5年
同じベンダーの登録6
同じ製品の登録1
| 項目 | 内容 |
|---|---|
| ベンダー | TP-Link |
| 製品 | TL-WA855RE |
| 脆弱性の名前 | TP-link TL-WA855RE Missing Authentication for Critical Function Vulnerability |
| KEVへの追加日 | 2025年9月2日 |
| 米政府機関の対応期限 | 2025年9月23日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-306 |
CISAの説明（英語）
TP-link TL-WA855RE contains a missing authentication for critical function vulnerability. This vulnerability could allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2025年9月2日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、TP-LinkのTL-WA855REの脆弱性です。