- Son 7 gün
- CWE-338
CVE-2026-102813
TP-Link RE305 V3 yönetici parolasının doğrulama kodu arayüzü üzerinden sıfırlanması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- TPLink
Yönetici özeti
Bu zafiyet, ağ cihazının yönetici hesabının ele geçirilmesine yol açabilir ve yerel ağdaki bir saldırganın cihaz üzerinde tam kontrol kurmasına imkan verebilir. Saldırı için ağa erişim yeterlidir, bu nedenle cihazın bulunduğu ağın güvenliği önem taşır. Cihazın güncel tutulması ve yönetim erişiminin sınırlandırılması önerilir.
ÖzetTürkçe
TP-Link RE305 V3 cihazının parola kurtarma işlevinde bir kimlik doğrulama zafiyeti bulunmaktadır. Doğrulama kodu arayüzü, kimlik doğrulaması yapılmamış bir saldırganın yönetici parola sıfırlama doğrulama kodu üretmesine izin vermektedir. Arayüzde etkili bir deneme sayacı veya kilitleme mekanizması bulunmadığı ve kod üretimi tahmin edilebilir olduğu için kod elde edilebilir ya da kaba kuvvet yöntemiyle kırılabilir. Etkilenen cihaz, yerel ağdaki saldırganlara karşı savunmasızdır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, aynı yerel ağdaki kimliği doğrulanmamış bir saldırganın yönetici parolasını sıfırlamasına ve ardından cihazın ayrıcalıklı yönetim işlevlerine erişmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
An authentication flaw exists in the password-recovery functionality of TP-Link RE305 V3. The verification-code interface allows an unauthenticated attacker on the same local network to trigger generation of an administrator password-reset verification code. Because the interface lacks an effective attempt counter or lockout mechanism and uses a predictable verification-code generation process, an attacker may obtain or brute-force the code and reset the administrator password.
Successful exploitation may allow an unauthenticated attacker on the local network to reset the administrator password and subsequently access privileged device-management functions.
Ne yapmalı?
- TP-Link'in resmi danışmanlığında belirtilen düzeltme yazılımını veya güvenlik güncellemesini uygulayın. Güncelleme için üreticinin resmi kaynaklarını kullanın. Genel öneri
- Güncelleme uygulanana kadar cihazın yönetim arayüzüne yalnızca güvenilen ağ cihazlarından erişilebildiğinden emin olun. Genel öneri
- Yönetici parolasını güçlü ve benzersiz bir parolayla değiştirin ve güncelleme sonrasında da düzenli olarak yenileyin. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzünü ağdaki yetkisiz cihazlardan ayırmak için ağ segmentasyonu uygulayın. Genel öneri
- Cihazın yönetici hesabındaki beklenmeyen parola değişikliklerini ve yetkisiz oturum açma denemelerini günlük kayıtlarından takip edin. Genel öneri
- Cihaz yazılımını ve yapılandırmasını düzenli olarak kontrol edin ve gereksiz yönetim erişimlerini kapatın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.