CVE-2026-102813 in RE305
Zusammenfassung
von VulDB • 27.10.2026
Ein Authentifizierungsfehler besteht in der Passwort-Wiederherstellungsfunktion von TP-Link RE305 V3. Die Schnittstelle zur Verifizierung des Codes ermöglicht es einem nicht authentifizierten Angreifer im selben lokalen Netzwerk, die Generierung eines Bestätigungs-Codes für das Zurücksetzen des Administratorpassworts auszulösen. Da die Schnittstelle über keinen wirksamen Versuchszähler oder Sperrmechanismus verfügt und einen vorhersagbaren Prozess zur Generierung des Verifizierungs-Codes verwendet, kann ein Angreifer den Code ermitteln oder durch Brute-Force herausfinden und das Administratorpasswort zurücksetzen.
Eine erfolgreiche Ausnutzung (Exploitation) kann es einem nicht authentifizierten Angreifer im lokalen Netzwerk ermöglichen, das Administratorpasswort zurückzusetzen und anschließend auf privilegierte Geräteverwaltungsfunktionen zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.