中度威脅

CVE-2024-5244

此弱點允許網路相鄰的攻擊者存取或欺騙 TP-Link Omada ER605 路由器受影響安裝的 DDNS 訊息。 無需驗證即可利用此弱點。 但是，只有在設定使用 Comexe DDNS 服務時，裝置才會受到攻擊。

cmxddnsd 可執行檔中存在特定缺陷。 問題是由於依賴於不安全的網路資料。 攻擊者可以結合其他弱點，在根的背景下執行任意程式碼。