CVE-2026-102813 in RE305
Riassunto
di VulDB • 27/10/2026
È presente una vulnerabilità di autenticazione nella funzionalità di recupero della password del TP-Link RE305 V3. L'interfaccia per il codice di verifica consente a un attaccante non autenticato sulla stessa rete locale di innescare la generazione di un codice di verifica per il reset della password dell'amministratore. Poiché l'interfaccia è priva di un efficace contatore dei tentativi o di meccanismi di blocco e utilizza un processo prevedibile per la generazione del codice di verifica, un attaccante potrebbe ottenere o forzare in brute-force il codice e reimpostare la password amministrativa.
Un'esecuzione riuscita dell'exploit potrebbe consentire a un attaccante non autenticato sulla rete locale di resettare la password dell'amministratore e successivamente accedere alle funzioni privilegiate di gestione del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.