CVE-2026-102813
Təsvir
TP-Link RE305 V3 cihazının şifrənin bərpası funksionallığında autentifikasiya çatışmazlığı mövcuddur. Verifikasya kodu interfeysi eyni lokal şəbəkədə olan autentifikasiya olunmamış hücumçuya administrator şifrəsinin sıfırlanması üçün verifikasya kodunun yaradılmasını tətikləməyə imkan verir. İnterfeysdə effektiv cəhd sayğacının və ya bloklama mexanizminin olmaması və proqnozlaşdırıla bilən verifikasya kodu yaratma prosesindən istifadə edilməsi səbəbindən, hücumçu kodu əldə edə və ya "brute-force" üsulu ilə taparaq administrator şifrəsini sıfırlaya bilər. Uğurlu istismar lokal şəbəkədəki autentifikasiya olunmamış hücumçuya administrator şifrəsini sıfırlamağa və nəticədə imtiyazlı cihaz idarəetmə funksiyalarına daxil olmağa imkan verə bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. RE305 v31.1.8 Build 20260921 Rel. 42853 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | v < 1.1.8 Build 20260921 Rel. 42853 | 1.1.8 Build 20260921 Rel. 42853 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.