CVE-2026-102815
Açıklama
TP-Link RE305 V3'ün tmpServer servisinde bir işletim sistemi komut enjeksiyonu zafiyeti bulunmaktadır. Servis, root yetkileriyle çalışmakta ve yerel döngüsel arayüzde (loopback interface) dinleme yapmaktadır. Cihaz üzerinde düşük yetkili bir sürece erişimi olan yerel bir saldırgan, TDDPv1 servisine özel olarak hazırlanmış bir istek göndererek root yetkileriyle işletim sistemi komutları çalıştırabilir. Başarılı bir istismar, düşük yetkilere sahip yerel bir saldırganın root yetkileri elde etmesine ve etkilenen cihaz üzerinde rastgele işletim sistemi komutları yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. RE305 v31.1.8 Build 20260921 Rel. 42853 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | v < 1.1.8 Build 20260921 Rel. 42853 | 1.1.8 Build 20260921 Rel. 42853 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.