ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-3294

TP-Link Systems Archer RE305 v1TP-Link Systems Archer RE360 v1TP-Link Systems Archer RE650 v1TP-Link Systems RE580D v1TP-Link Systems TL-WA860RE v4

Authentication Logic Vulnerability on Multiple TP-Link Range Extenders

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

An authentication logic vulnerability in multiple TP-Link range extenders allows an unauthenticated attacker on an adjacent network to manipulate a login parameter and reset the administrator password due to insufficient validation. Successful exploitation allows an attacker to obtain full administrative control of the affected device, potentially impacting on confidentiality, integrity, and availability.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. Archer RE305 v1 v < V1_20260515 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Archer RE360 v1 v < V1_20260515 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Archer RE650 v1 v < V1_20260429 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. RE580D v1 v < V1_20260515 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. TL-WA860RE v4 v < V4_20260515 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation