CVE-2026-102813
Açıklama
TP-Link RE305 V3'ün şifre kurtarma işlevinde bir kimlik doğrulama hatası bulunmaktadır. Doğrulama kodu arayüzü, aynı yerel ağdaki kimliği doğrulanmamış bir saldırganın yönetici şifre sıfırlama doğrulama kodu oluşturulmasını tetiklemesine izin verir. Arayüzün etkili bir deneme sayacına veya kilitleme mekanizmasına sahip olmaması ve öngörülebilir bir doğrulama kodu oluşturma süreci kullanması nedeniyle, bir saldırgan kodu elde edebilir veya kaba kuvvet yöntemiyle kırarak yönetici şifresini sıfırlayabilir. Başarılı bir istismar, yerel ağdaki kimliği doğrulanmamış bir saldırganın yönetici şifresini sıfırlamasına ve ardından ayrıcalıklı cihaz yönetim işlevlerine erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. RE305 v31.1.8 Build 20260921 Rel. 42853 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | v < 1.1.8 Build 20260921 Rel. 42853 | 1.1.8 Build 20260921 Rel. 42853 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.