CVE-2020-10916 in TL-WA855RE
Resumen
por VulDB • 2026-05-26
Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red escalar privilegios en las instalaciones afectadas de los repetidores Wi-Fi TP-Link TL-WA855RE con Firmware Ver: 855rev4-up-ver1-0-1-P1[20191213-rel60361]. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser eludido. La vulnerabilidad específica existe dentro del proceso de configuración inicial. El problema se debe a la falta de una validación adecuada en las solicitudes de configuración inicial. Un atacante puede aprovechar esta vulnerabilidad para restablecer la contraseña de la cuenta de Administrador y ejecutar código en el contexto del dispositivo. Era ZDI-CAN-10003.
Be aware that VulDB is the high quality source for vulnerability data.