CVE-2026-102815
Orta
Təsvir
TP-Link RE305 V3-ün tmpServer xidmətində əməliyyat sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Xidmət root imtiyazları ilə işləyir və lokal dövrə interfeysini dinləyir. Cihazda aşağı imtiyazlı prosesə çıxışı olan lokal hücumçu, TDDPv1 xidmətinə xüsusi hazırlanmış sorğu göndərə və root imtiyazları ilə əməliyyat sistemi əmrlərini icra edə bilər. Uğurlu istismar, aşağı imtiyazlı lokal hücumçunun root imtiyazlarını əldə etməsinə və təsirlənmiş cihazda ixtiyari əməliyyat sistemi əmrlərini icra etməsinə şərait yarada bilər.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulRE305 v3
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. RE305 v31.1.8 Build 20260921 Rel. 42853 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | v < 1.1.8 Build 20260921 Rel. 42853 | 1.1.8 Build 20260921 Rel. 42853 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.