高度威脅

CVE-2024-5242

此弱點允許網路相鄰的攻擊者在受影響的 TP-Link Omada ER605 路由器安裝上執行任意代碼。 無需驗證即可利用此弱點。 但是，只有在設定使用 Comexe DDNS 服務時，裝置才會受到攻擊。

DDNS 錯誤代碼處理中存在特定缺陷。 問題是由於在將其複製到基於固定長度堆疊的緩衝區之前，缺乏對使用者提供的資料長度的適當驗證。 攻擊者可以利用此弱點在根目錄執行程式碼。