BDU:2023-01039

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C5, C7, C8, C9, TL-WR740N, TL-WR741ND, TL-WR841N, TL-WR841N, TL-WR841ND (9.0) и TL-WR841ND, позволяющая нарушителю обойти процедуру аутентификации, а так же прочитать и записать произвольные файлы в систему

Соответствие зарубежным идентификаторам

CVE-2015-3035

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link Archer C5, C7, C8, C9, TL-WR740N, TL-WR741ND, TL-WR841N, TL-WR841N, TL-WR841ND (9.0) и TL-WR841ND связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации, а так же прочитать и записать произвольные файлы в систему

Способ устранения

Использование рекомендаций: http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmware http://www.tp-link.com/en/download/Archer-C7_V2.html#Firmware http://www.tp-link.com/en/download/Archer-C8_V1.html#Firmware http://www.tp-link.com/en/download/Archer-C9_V1.html#Firmware http://www.tp-link.com/en/download/TL-WDR3500_V1.html#Firmware http://www.tp-link.com/en/download/TL-WDR3600_V1.html#Firmware http://www.tp-link.com/en/download/TL-WDR4300_V1.html#Firmware http://www.tp-link.com/en/download/TL-WR740N_V5.html#Firmware http://www.tp-link.com/en/download/TL-WR741ND_V5.html#Firmware http://www.tp-link.com/en/download/TL-WR841ND_V9.html#Firmware http://www.tp-link.com/en/download/TL-WR841N_V9.html#Firmware

Сведения записи

Дата публикации: 06.03.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
TP-Link Technologies Co Ltd.	Archer C5	до 141110	Не указана
TP-Link Technologies Co Ltd.	Archer C5	до 141126	Не указана
TP-Link Technologies Co Ltd.	Archer C8	до 141023	Не указана
TP-Link Technologies Co Ltd.	Archer C9	до 150122	Не указана
TP-Link Technologies Co Ltd.	TL-WDR3500	до 141113	Не указана
TP-Link Technologies Co Ltd.	TL-WDR3600	до 141022	Не указана
TP-Link Technologies Co Ltd.	TL-WDR4300	до 141113	Не указана
TP-Link Technologies Co Ltd.	TL-WR740N	до 141217	Не указана
TP-Link Technologies Co Ltd.	TL-WR741ND	до 141217	Не указана
TP-Link Technologies Co Ltd.	TL-WR841N	до 150104 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.