CVE-2026-102814
Təsvir
TP-Link RE305 V3 cihazının TP-Link TDDP v2 xidmətində autentifikasiya zəifliyi mövcuddur. TDDP v2 sabit və törədilə bilən kriptoqrafik açardan istifadə edir ki, bu da eyni lokal şəbəkədə olan autentifikasiya olunmamış hücumçunun protokol paketlərini saxtalaşdırmasına və imtiyazlı TDDP əməliyyatlarına daxil olmasına imkan verə bilər; bura TDDP xidməti işlədikdə və əlçatan olduqda əməliyyat sistemi əmrinin icrasına səbəb ola biləcək funksionallıq daxildir. Uğurlu istismar, eyni lokal şəbəkədə olan autentifikasiya olunmamış hücumçuya root imtiyazları ilə ixtiyari sistem əmrlərini icra etməyə imkan verə bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. RE305 v31.1.8 Build 20260921 Rel. 42853 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | v < 1.1.8 Build 20260921 Rel. 42853 | 1.1.8 Build 20260921 Rel. 42853 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.