安全研究

安全漏洞
TP-Link EAP Controller/Omada Controller权限提升漏洞(CVE-2018-10167)

发布日期:2018-05-02
更新日期:2018-05-07

受影响系统:
TP-LINK EAP Controller 2.6.0
TP-LINK EAP Controller 2.5.4
TP-LINK Omada Controller 2.6.0
TP-LINK Omada Controller 2.5.4
描述:
CVE(CAN) ID: CVE-2018-10167

TP-Link EAP Controller和Omada Controller都是用于远程控制无线AP接入点设备的软件。

TP-Link EAP Controller和Omada Controller 2.5.4_Windows/2.6.0_Windows版本中存在Web应用备份文件的硬编码密码漏洞。远程攻击者可利用该漏洞获取敏感信息,提升权限。

<*来源:vendor
  *>

建议:
厂商补丁:

TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.tp-link.com/en/support/download/
https://www.coresecurity.com/advisories/tp-link-eap-controller-multiple-vulnerabilities

浏览次数:1688
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障