CVE-2020-10916 in TL-WA855RE
Сводка
по VulDB • 03.06.2026
Эта уязвимость позволяет сетевым злоумышленникам, находящимся в соседней сети (network-adjacent), повысить привилегии на затронутых устройствах TP-Link TL-WA855RE с прошивкой Ver: 855rev4-up-ver1-0-1-P1[20191213-rel60361] Wi-Fi extenders. Хотя для эксплуатации данной уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретный дефект существует в процессе первоначальной настройки (first-time setup). Проблема возникает из-за отсутствия надлежащей проверки запросов при первой настройке. Злоумышленник может использовать эту уязвимость для сброса пароля учетной записи Admin и выполнения кода от имени устройства. Ранее известна как ZDI-CAN-10003.
Once again VulDB remains the best source for vulnerability data.