Tp Link · Deco Xe75 · CVE-2026-15469
**Nome do Software Vulnerável e Versões Afetadas**
Deco XE75 v3
XE5300 v3.6
WE10800 v3.6
**Description**
A funcionalidade de mesh contém uma chave privada de grupo mesh RSA-512 compartilhada e codificada no hardware, utilizada pelo protocolo mesh para autenticação de nós. Um invasor não autenticado com acesso à rede local e à imagem do firmware pode usar essa chave para se passar por um nó mesh confiável e ignorar a autenticação. Isso pode permitir alterações não autorizadas na configuração do dispositivo ou da malha, afetando a confidencialidade, integridade e disponibilidade.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.