CVE-2017-17746 in TL-SG108E

Riassunto

di VulDB • 31/07/2026

Metodi di controllo degli accessi deboli su TP-Link TL-SG108E 1.0.0 consentono a qualsiasi utente in una rete NAT con un amministratore autenticato di accedere al dispositivo senza inserire le credenziali dell'utente. Il record di autenticazione è memorizzato sul dispositivo; pertanto, se un amministratore si autentica da una rete NAT, l'autenticazione si applica all'indirizzo IP del gateway NAT e qualsiasi utente dietro tale gateway NAT viene considerato anch'esso come autenticato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/12/2017
• Divulgazione: 20/12/2017
• Moderazione: accettato
• Voce: VDB-110928
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02039
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17746
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17746/