CVE-2026-109506
Açıklama
Birden fazla TP-Link Wi-Fi menzil genişletici, HTTP web yönetim giriş akışında özel ve tersine çevrilebilir bir XOR ve sözlük dönüşümü kullanmaktadır. Aynı yerel ağda bulunan ve meşru yönetici girişiyle ilişkili ağ trafiğini yakalayabilen kimliği doğrulanmamış bir saldırgan, aynı kabul edilen kimlik doğrulama sonucunu üreten alternatif bir kimlik bilgisi değeri türetebilir ve bunu cihazın web yönetim arayüzüne yönetici ayrıcalıklarıyla erişmek için kullanabilir. İstismar edilmesi için yönetim girişinin HTTP kullanması ve saldırganın meşru bir yönetici girişiyle ilişkili oturum anahtarını, sözlüğü ve giriş değerini gözlemlemesi gerekir. Başarılı bir istismar, kimliği doğrulanmamış komşu bir saldırganın etkilenen cihaza yönetici erişimi sağlamasına ve açık yapılandırma ayarlarını değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. RE190 v5V5_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE200 v5V5_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE205 v4V4_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE215 v1V1_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE220 v3V3_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE230 v2V2_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE300 v2V2_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE305 v4V4_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE330 v1V1_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE335 v1V1_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE365 v2V2_260904 ya da sonraki bir sürüm
- TP-Link Systems Inc. RE365 v3V3_260904 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. RE190 v5 | v < V5_260904 | V5_260904 |
| TP-Link Systems Inc. RE200 v5 | v < V5_260904 | V5_260904 |
| TP-Link Systems Inc. RE205 v4 | v < V4_260904 | V4_260904 |
| TP-Link Systems Inc. RE215 v1 | v < V1_260904 | V1_260904 |
| TP-Link Systems Inc. RE220 v3 | v < V3_260904 | V3_260904 |
| TP-Link Systems Inc. RE230 v2 | v < V2_260904 | V2_260904 |
| TP-Link Systems Inc. RE300 v2 | v < V2_260904 | V2_260904 |
| TP-Link Systems Inc. RE305 v4 | v < V4_260904 | V4_260904 |
| TP-Link Systems Inc. RE330 v1 | v < V1_260904 | V1_260904 |
| TP-Link Systems Inc. RE335 v1 | v < V1_260904 | V1_260904 |
| TP-Link Systems Inc. RE365 v2 | v < V2_260904 | V2_260904 |
| TP-Link Systems Inc. RE365 v3 | v < V3_260904 | V3_260904 |
| TP-Link Systems Inc. RE750C v4 | v < V4_260904 | V4_260904 |
| TP-Link Systems Inc. RE450 v4.8 | v < V4_260915 | V4_260915 |
| TP-Link Systems Inc. RE550 v1 | v < V1_260915 | V1_260915 |
| TP-Link Systems Inc. RE315 v1 | v < V1_260904 rel3959 | V1_260904 rel3959 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.