- Son 7 gün
- CWE-306
CVE-2026-102816
TP-Link RE305 v3 kimlik doğrulamasız kablosuz bölge (ülke) yapılandırma zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- TPLink
Yönetici özeti
Bu açık, ağınızdaki kablosuz erişim cihazının kimlik doğrulaması olmadan ayarlarının değiştirilmesine ve Wi-Fi hizmetinin kesintiye uğramasına yol açabilir. Kesinti, çalışanların ve müşterilerin internet erişimini etkileyebilir. Yerel ağa erişimi olan kişiler için risk orta düzeydedir, bu nedenle üretici güncellemesinin kısa sürede uygulanması önerilir.
ÖzetTürkçe
TP-Link RE305 V3 cihazının ülke veya bölge yapılandırma arayüzünde yetkilendirme zafiyeti bulunmaktadır. Aynı yerel ağdaki kimlik doğrulaması yapılmamış bir saldırgan, kablosuz düzenleyici bölgeyi değiştirerek cihazın kablosuz yapılandırmasını yeniden uygulamasına neden olabilir. Zafiyet, cihazın bu yapılandırmayı yetkisiz biçimde yeniden uygulamasına yol açtığı için yalnızca bu model ve sürümü etkiler.
Saldırgan ne yapabilir?
Saldırgan kablosuz bağlantıda kesintilere, kullanılamaz kanallara, istemci bağlantılarının düşmesine veya kablosuz hizmetin kararsızlaşmasına neden olabilir. Ayrıca cihazın farklı bir düzenleyici bölgeye ait parametreleri uygulamasını sağlayabilir.
Kaynaktaki açıklama (İngilizce)
An authorization vulnerability exists in the country or region configuration interface of TP-Link RE305 V3. An unauthenticated attacker on the same local network may modify the wireless regulatory region and force the device to reapply its wireless configuration.
Successful exploitation may cause wireless connection interruptions, unavailable channels, client disconnections, or wireless service instability, and may cause the device to apply parameters intended for a different regulatory region.
Ne yapmalı?
- TP-Link'in yayımladığı güvenlik bülteninde belirtilen düzeltilmiş yazılım sürümüne cihazın yazılımını güncelleyin. Genel öneri
- Güncelleme uygulanana kadar cihazın yönetim arayüzüne yalnızca güvenilen ağ segmentlerinden erişime izin verin. Genel öneri
- Güncelleme sonrasında cihazın kablosuz ayarlarının, bölge ve kanal yapılandırması dahil, beklenen değerlerde olduğunu doğrulayın. Genel öneri
Ek önlemler
- Cihazın bulunduğu yerel ağa erişimi olan cihaz ve kullanıcıları sınırlandırın; misafir ve IoT ağlarını ayrı tutun. Genel öneri
- Kablosuz bağlantı kopmaları ve beklenmeyen kanal değişiklikleri için günlük ve izleme kayıtlarını düzenli kontrol edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. RE305 v3 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.