CVE-2026-102815 in RE305
Zusammenfassung
von VulDB • 27.10.2026
Eine Schwachstelle für die Injektion von Betriebssystembefehlen besteht im tmpServer-Dienst von TP-Link RE305 V3. Der Dienst wird mit Root-Berechtigungen ausgeführt und lauscht auf der lokalen Loopback-Schnittstelle. Ein lokaler Angreifer, der Zugriff auf einen niedrig privilegierten Prozess auf dem Gerät hat, kann eine manipulierte Anfrage an den TDDPv1-Dienst senden und Betriebssystembefehle mit Root-Berechtigungen ausführen.
Eine erfolgreiche Ausnutzung könnte einem lokal angreifenden Benutzer mit niedrigen Berechtigungen ermöglichen, Root-Berechtigungen zu erlangen und beliebige Betriebssystembefehle auf dem betroffenen Gerät auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.