TP-Link Archer C5 router kritická zraniteľnosť

Spoločnosť TP-Link vydala bezpečnostnú aktualizáciu firmvéru pre svoje routre Archer C5, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom špeciálne upravených HTTP požiadaviek získať úplnú kontrolu nad systémom.

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré môžu spôsobiť únik informácií, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Zdroj: sk-cert.sk