CVE:CVE-2021-31658
CNNVD:CNNVD-202106-805
Tp-link TP-Link TL-SG2005和TP-Link TL-SG2008都是中国普联（Tp-link）公司的一款交换机。
TP-Link的TL-SG2005, TL-SG2008存在安全漏洞，该漏洞源于TL-SG2005, TL-SG2008等1.0.0版本受到数组索引错误的影响，提供“设备描述”功能的接口只对接收数据的长度进行判断，不对特殊字符进行过滤。攻击者可利用该漏洞导致应用程序崩溃，所有设备配置信息将被删除。
solution:Upgrade tp-link tl-sg2005_firmware to a higher version than 1.0.0:build_20180529_rel.40524,and avoid the version 1.0.0:build_20180529_rel.40524; Upgrade tp-link tl-sg2008_firmware to a higher version than 1.0.0:build_20180529_rel.40524,and avoid the version 1.0.0:build_20180529_rel.40524