Pesquisadores de segurança cibernética identificaram cinco vulnerabilidades distintas no roteador TP-Link Archer AX53 v1.0, impactando módulos críticos como OpenVPN, dnsmasq e tmpServer. Essas falhas permitem que atacantes na mesma rede executem comandos de sistema, causem travamentos do sistema e roubem arquivos de configuração sensíveis.
Detalhes Técnicos
CVE Identificadores: Não fornecidos no texto original, mas é provável que sejam relacionados a CVE-2023-XXXX ou CVE-2023-YYYY.
Vulnerabilidades:
T1566.001: Spearphishing Attachment - atacantes podem executar comandos de sistema no roteador.
T1190: Exploit Public-Facing Application - atacantes podem causar travamentos do sistema no roteador.
T1552.001: Credentials In Files - atacantes podem roubar arquivos de configuração sensíveis do roteador.
Impacto: Perda de controle do roteador, exposição de dados sensíveis e possibilidade de ataques subsequentes na rede.