CVE-2026-102813
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W funkcji odzyskiwania hasła urządzenia TP-Link RE305 V3 występuje błąd uwierzytelniania. Interfejs weryfikacji kodu pozwala nieuwierzytelnionemu atakującemu w tej samej sieci lokalnej wywołać generowanie kodu weryfikacyjnego do resetu hasła administratora, a brak skutecznego licznika prób i przewidywalny proces generowania kodu umożliwiają jego uzyskanie lub złamanie metodą brute-force.
Ocena ryzyka
Nieuwierzytelniony atakujący w sieci lokalnej może zresetować hasło administratora i uzyskać dostęp do uprzywilejowanych funkcji zarządzania urządzeniem.
Rekomendacja
Zaktualizuj oprogramowanie TP-Link RE305 V3 do wersji z poprawką i ogranicz dostęp do interfejsu zarządzania z sieci lokalnej.
Inne podatności w TP-Link RE305 V3
Zobacz wszystkie- CVE-2026-102816Średnie
W interfejsie konfiguracji kraju lub regionu urządzenia TP-Link RE305 V3 występuje luka w autoryzacji. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może zmienić region regulacyjny sieci bezprzewodowej i wymusić ponowne zastosowanie konfiguracji Wi-Fi.
- CVE-2026-102815Średnie
W usłudze tmpServer urządzenia TP-Link RE305 V3 występuje luka umożliwiająca wstrzyknięcie poleceń systemu operacyjnego. Usługa działa z uprawnieniami roota i nasłuchuje na lokalnym interfejsie loopback, a lokalny atakujący z dostępem do procesu o niskich uprawnieniach może wysłać spreparowane żądanie do usługi TDDPv1 i wykonać polecenia jako root.
Oryginalny opis (angielski, źródło NVD)
An authentication flaw exists in the password-recovery functionality of TP-Link RE305 V3. The verification-code interface allows an unauthenticated attacker on the same local network to trigger generation of an administrator password-reset verification code. Because the interface lacks an effective attempt counter or lockout mechanism and uses a predictable verification-code generation process, an attacker may obtain or brute-force the code and reset the administrator password. Successful exploitation may allow an unauthenticated attacker on the local network to reset the administrator password and subsequently access privileged device-management functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS