CVE-2026-102816
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W interfejsie konfiguracji kraju lub regionu urządzenia TP-Link RE305 V3 występuje luka w autoryzacji. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może zmienić region regulacyjny sieci bezprzewodowej i wymusić ponowne zastosowanie konfiguracji Wi-Fi.
Ocena ryzyka
Eksploatacja może powodować przerwy w połączeniu bezprzewodowym, niedostępność kanałów, rozłączenia klientów lub niestabilność usługi Wi-Fi. Urządzenie może też stosować parametry przeznaczone dla innego regionu regulacyjnego.
Rekomendacja
Zaktualizuj oprogramowanie TP-Link RE305 V3 do wersji z poprawką i ogranicz dostęp do sieci lokalnej, w której pracuje urządzenie.
Inne podatności w TP-Link RE305 V3
Zobacz wszystkie- CVE-2026-102815Średnie
W usłudze tmpServer urządzenia TP-Link RE305 V3 występuje luka umożliwiająca wstrzyknięcie poleceń systemu operacyjnego. Usługa działa z uprawnieniami roota i nasłuchuje na lokalnym interfejsie loopback, a lokalny atakujący z dostępem do procesu o niskich uprawnieniach może wysłać spreparowane żądanie do usługi TDDPv1 i wykonać polecenia jako root.
- CVE-2026-102813Średnie
W funkcji odzyskiwania hasła urządzenia TP-Link RE305 V3 występuje błąd uwierzytelniania. Interfejs weryfikacji kodu pozwala nieuwierzytelnionemu atakującemu w tej samej sieci lokalnej wywołać generowanie kodu weryfikacyjnego do resetu hasła administratora, a brak skutecznego licznika prób i przewidywalny proces generowania kodu umożliwiają jego uzyskanie lub złamanie metodą brute-force.
Oryginalny opis (angielski, źródło NVD)
An authorization vulnerability exists in the country or region configuration interface of TP-Link RE305 V3. An unauthenticated attacker on the same local network may modify the wireless regulatory region and force the device to reapply its wireless configuration. Successful exploitation may cause wireless connection interruptions, unavailable channels, client disconnections, or wireless service instability, and may cause the device to apply parameters intended for a different regulatory region.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS