CVE-2020-10916 in TL-WA855RE
要約
〜によって VulDB • 2026年05月26日
この脆弱性により、ネットワークに隣接する攻撃者は、TP-Link TL-WA855RE Firmware Ver: 855rev4-up-ver1-0-1-P1[20191213-rel60361] Wi-Fiエクステンダーの影響を受けるインストールにおいて、権限昇格を行うことができます。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムをバイパスすることができます。特定の欠陥は、初回セットアッププロセス内に存在します。この問題は、初回セットアップリクエストに対する適切な検証が行われていないことに起因します。攻撃者はこの脆弱性を悪用して、Adminアカウントのパスワードをリセットし、デバイスのコンテキストでコードを実行することができます。ZDI-CAN-10003でした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.