PT-2026-80926 · Tp Link · Deco Xe75+2
CVSS v2.0
8.3
Alta
| Vetor | AV:A/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Deco XE75 v3
XE5300 v3.6
WE10800 v3.6
Description
A funcionalidade de mesh contém uma chave privada de grupo mesh RSA-512 compartilhada e codificada no hardware, utilizada pelo protocolo mesh para autenticação de nós. Um invasor não autenticado com acesso à rede local e à imagem do firmware pode usar essa chave para se passar por um nó mesh confiável e ignorar a autenticação. Isso pode permitir alterações não autorizadas na configuração do dispositivo ou da malha, afetando a confidencialidade, integridade e disponibilidade.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deco Xe75
We10800
Xe5300