Cảnh báo lỗ hổng bảo mật trên bộ định tuyến TP-Link TL-WR850N nguy cơ dẫn tới lộ thông tin đăng nhập.
- Thứ hai - 13/04/2026 08:12
- In ra
- Đóng cửa sổ này
Một lỗ hổng bảo mật mới được công bố vào cuối tháng 3/2026 với mã định danh CVE-2026-4346 đang ảnh hưởng đến dòng bộ định tuyến TP-Link TL-WR850N V3, làm dấy lên lo ngại về nguy cơ rò rỉ thông tin nhạy cảm của người dùng. Theo đó, các phiên bản firmware trước V3_0.9.1 Build251205 tồn tại điểm yếu nghiêm trọng khi lưu trữ thông tin đăng nhập quản trị và mật khẩu Wi-Fi dưới dạng văn bản thuần trong bộ nhớ flash của thiết bị.
Đáng chú ý, giao diện nối tiếp (serial port/interface) của thiết bị vẫn được kích hoạt và chỉ được bảo vệ bằng cơ chế xác thực yếu. Điều này cho phép kẻ tấn công có quyền truy cập vật lý dễ dàng khai thác, trích xuất thông tin nhạy cảm, từ đó chiếm quyền kiểm soát hoàn toàn thiết bị và truy cập trái phép vào mạng không dây. Mặc dù lỗ hổng được đánh giá ở mức trung bình với điểm CVSS 5.1, song trong môi trường thiếu kiểm soát vật lý, nguy cơ bị khai thác là rất đáng lưu ý.
Trước tình hình trên, Công an tỉnh Thái Nguyên khuyến nghị người dùng thiết bị định tuyến TL-WR850N v3 cần khẩn trương kiểm tra và cập nhật Firmware (phần sụn) lên phiên bản mới nhất do nhà sản xuất TP-Link phát hành. Sau khi nâng cấp, người dùng nên thay đổi toàn bộ mật khẩu quản trị và mật khẩu Wi-Fi, tránh sử dụng các thông tin mặc định hoặc dễ đoán. Việc chủ động cập nhật và áp dụng các biện pháp bảo mật không chỉ giúp giảm thiểu rủi ro mà còn góp phần bảo vệ an toàn thông tin cá nhân và hệ thống mạng trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng./.