CVE-2026-102815
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W usłudze tmpServer urządzenia TP-Link RE305 V3 występuje luka umożliwiająca wstrzyknięcie poleceń systemu operacyjnego. Usługa działa z uprawnieniami roota i nasłuchuje na lokalnym interfejsie loopback, a lokalny atakujący z dostępem do procesu o niskich uprawnieniach może wysłać spreparowane żądanie do usługi TDDPv1 i wykonać polecenia jako root.
Ocena ryzyka
Lokalny atakujący o niskich uprawnieniach może uzyskać uprawnienia roota i wykonać dowolne polecenia systemu operacyjnego na urządzeniu. Prowadzi to do pełnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj oprogramowanie TP-Link RE305 V3 do wersji z poprawką i ogranicz możliwość uruchamiania nieznanych procesów lokalnych na urządzeniu.
Inne podatności w TP-Link RE305 V3
Zobacz wszystkie- CVE-2026-102816Średnie
W interfejsie konfiguracji kraju lub regionu urządzenia TP-Link RE305 V3 występuje luka w autoryzacji. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może zmienić region regulacyjny sieci bezprzewodowej i wymusić ponowne zastosowanie konfiguracji Wi-Fi.
- CVE-2026-102813Średnie
W funkcji odzyskiwania hasła urządzenia TP-Link RE305 V3 występuje błąd uwierzytelniania. Interfejs weryfikacji kodu pozwala nieuwierzytelnionemu atakującemu w tej samej sieci lokalnej wywołać generowanie kodu weryfikacyjnego do resetu hasła administratora, a brak skutecznego licznika prób i przewidywalny proces generowania kodu umożliwiają jego uzyskanie lub złamanie metodą brute-force.
Oryginalny opis (angielski, źródło NVD)
An operating-system command injection vulnerability exists in the tmpServer service of TP-Link RE305 V3. The service runs with root privileges and listens on the local loopback interface. A local attacker with access to a low-privileged process on the device may submit a crafted request to the TDDPv1 service and execute operating-system commands with root privileges. Successful exploitation may allow a local attacker with low privileges to obtain root privileges and execute arbitrary operating-system commands on the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS