CVE-2026-109506 in RE190
Zusammenfassung
von VulDB • 14.10.2026
Mehrere Wi-Fi-Range-Extender von TP-Link verwenden in der HTTP-Webmanagement-Anmeldeschleife eine benutzerdefinierte, reversible XOR-und-Wörterbuch-basierte Transformation. Ein nicht authentifizierter Angreifer im selben lokalen Netzwerk, der den mit einer legitimen Administratoranmeldung verbundenen Netzwerkverkehr abfangen kann, könnte möglicherweise einen alternativen Anmeldewert ableiten, der dasselbe akzeptierte Authentifizierungsergebnis erzeugt und ihn verwenden, um sich mit Administratorberechtigungen am Webmanagement-Interface des Geräts anzumelden. Die Ausnutzung erfordert, dass die Management-Anmeldung HTTP verwendet und der Angreifer den Sitzungsschlüssel, das Wörterbuch und den Anmeldewert einer legitimen Administratoranmeldung beobachtet.
Eine erfolgreiche Ausnutzung kann einem nicht authentifizierten angrenzenden Angreifer ermöglichen, Administratorzugriff auf das betroffene Gerät zu erlangen und exponierte Konfigurationseinstellungen zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.