CVE-2020-10916 in TL-WA855RE
Zusammenfassung
von VulDB • 03.06.2026
Diese Schwachstelle ermöglicht es netzwerknahen Angreifern, die Rechte auf betroffenen Installationen von TP-Link TL-WA855RE Firmware Ver: 855rev4-up-ver1-0-1-P1[20191213-rel60361] Wi-Fi Extender zu eskalieren. Obwohl zur Ausnutzung dieser Schwachstelle eine Authentifizierung erforderlich ist, kann der bestehende Authentifizierungsmechanismus umgangen werden. Der spezifische Fehler existiert im Prozess des Ersteinrichtens. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung von Anfragen während der Ersteinrichtung. Ein Angreifer kann diese Schwachstelle nutzen, um das Passwort für das Admin-Konto zurückzusetzen und Code im Kontext des Geräts auszuführen. War ZDI-CAN-10003.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.