Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-102814

TP-Link RE305 v3 TDDP v2 kimlik doğrulama zafiyeti, root yetkisiyle komut çalıştırmaya izin veriyor

TP-Link Systems Inc. RE305 v3

Yüksek 8,7 CVSS 4.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
TPLink

Yönetici özeti

Bu açık, ağ cihazlarının tamamen kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilir. Saldırının yerel ağa erişimi olan birinin kolayca gerçekleştirebilmesi, işletmenin acil müdahale etmesini gerektirir. Cihazların güncellenmesi ve ağ erişiminin sınırlandırılması önerilir.

ÖzetTürkçe

TP-Link RE305 v3 cihazlarındaki TDDP v2 servisi, sabit ve kolayca türetilebilen bir kriptografik anahtar kullanıyor. Aynı yerel ağdaki kimliği doğrulanmamış bir saldırgan, bu anahtarı kullanarak protokol paketlerini taklit edebilir ve TDDP servisi çalışır ve erişilebilir durumdayken ayrıcalıklı işlemlere ulaşabilir. Zafiyet CWE-78 (işletim sistemi komut enjeksiyonu) sınıfında değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, yerel ağdan kimlik doğrulaması yapmadan cihaz üzerinde keyfi sistem komutları çalıştırabilir ve bu komutlar root yetkisiyle gerçekleşir. Bu durum cihazın tamamen ele geçirilmesine ve ağ trafiğinin izlenmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

An
authentication weakness exists in the TP-Link TDDP v2 service of TP-Link RE305
V3. TDDP v2 uses a fixed and derivable cryptographic key, which may allow an
unauthenticated attacker on the same local network to forge protocol packets
and access privileged TDDP operations, including functionality that can lead to
operating-system command execution when the TDDP service is running and
accessible.

Successful
exploitation may allow an unauthenticated attacker on the same local area
network to execute arbitrary system commands with root privileges.

Ne yapmalı?

  1. TP-Link'in güvenlik danışmanında belirtilen düzeltilmiş yazılım sürümüne güncelleme yapın. Veri içinde sürüm numarası verilmediği için güncel firmware'i resmi TP-Link kanallarından temin edin. Genel öneri
  2. Güncelleme uygulanana kadar cihaz üzerindeki TDDP servisinin çalışmasını engelleyin veya erişimi yalnızca güvenilir yönetim cihazlarıyla sınırlayın. Genel öneri
  3. Cihazı güvenilmeyen veya misafir ağlarından ayırın ve yerel ağdaki erişimi segmentlere bölerek sınırlayın. Genel öneri

Ek önlemler

  • Ağdaki TP-Link cihazlarının firmware sürümlerini düzenli olarak kontrol edin ve güvenlik bültenlerini takip edin. Genel öneri
  • Cihazlarda beklenmedik yeni yapılandırma değişiklikleri veya bilinmeyen süreçler olup olmadığını izleyin. Genel öneri
  • Yönetim arayüzlerini ve yardımcı servisleri yalnızca ihtiyaç duyulan ağ segmentlerine açın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TP-Link Systems Inc. RE305 v3 Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.