🇰🇷 한글 설명
TP-Link TL-WPA4220 장치(버전 2~4)의 httpd 서비스에서 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 POST 요청을 /admin/powerline 엔드포인트로 전송하여 임의의 OS 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사용자가 TP-Link 전력선 통신 장치에 특수한 명령을 보내 장치를 마음대로 조종할 수 있는 보안 결함입니다. 이를 통해 공격자가 장치의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
httpd on TP-Link TL-WPA4220 devices (versions 2 through 4) allows remote authenticated users to execute arbitrary OS commands by sending crafted POST requests to the endpoint /admin/powerline. Fixed version: TL-WPA4220(EU)_V4_201023
📍 영향받는 시스템
TP-Link TL-WPA4220 (versions 2 through 4)
⚔️ 공격 벡터
인증된 사용자가 /admin/powerline 엔드포인트로 조작된 HTTP POST 요청을 전송
🛡️ 대응 방법
장치 펌웨어를 최신 버전인 TL-WPA4220(EU)_V4_201023 이상으로 업데이트하십시오.
🔧 검증 코드
장치의 현재 펌웨어 버전을 확인하여 TL-WPA4220(EU)_V4_201023보다 낮은지 확인하십시오.
curl -s http://<device_ip>/admin/powerline | grep -i 'version' || echo 'Manual check required'