CVE-2026-109506

ŚrednieCVSS 5.9

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wiele wzmacniaczy Wi-Fi TP-Link używa niestandardowej, odwracalnej transformacji XOR i słownikowej w przepływie logowania do zarządzania przez HTTP. Nieuwierzytelniony atakujący w tej samej sieci lokalnej, który może przechwycić ruch sieciowy związany z logowaniem legalnego administratora, może uzyskać alternatywną wartość poświadczeń dającą ten sam akceptowany wynik uwierzytelnienia i użyć jej do zalogowania się do interfejsu zarządzania z uprawnieniami administratora. Wykorzystanie wymaga, aby logowanie zarządzania używało HTTP, a atakujący obserwował klucz sesji, słownik i wartość logowania związaną z legalnym logowaniem administratora. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu sąsiadującemu na uzyskanie dostępu administratora do urządzenia i modyfikację ujawnionych ustawień konfiguracji.

Ocena ryzyka

Atakujący w tej samej sieci może uzyskać uprawnienia administratora i zmienić konfigurację urządzenia, co może prowadzić do przejęcia sieci i dalszych ataków.

Rekomendacja

Wyłącz zarządzanie przez HTTP na rzecz HTTPS, zaktualizuj oprogramowanie układowe TP-Link, jeśli dostępna jest poprawka, i unikaj logowania administracyjnego przez niezabezpieczone sieci.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Multiple TP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary transformation in the HTTP web-management login flow. An unauthenticated attacker on the same local network who can capture the network traffic associated with legitimate administrator login may be able to derive an alternative credential value that produces the same accepted authentication result and use it to authenticate to the device’s web-management interface with administrator privileges. Exploitation requires the management login to use HTTP and the attacker to observe the session key, dictionary, and login value associated with a legitimate administrator login. Successful exploitation may allow an unauthenticated adjacent attacker to gain administrator access to the affected device and modify exposed configuration settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS