CVE-2026-109506
Beschrijving NL
Meerdere
TP-Link Wi-Fi range extenders gebruiken een aangepast, omkeerbaar XOR-en-woordenboek
transformatie in de http web-management login flow. Een niet-geverifieerde aanvaller
op hetzelfde lokale netwerk die het netwerkverkeer kan vastleggen dat is gekoppeld aan
legitieme beheerderslogin kan mogelijk een alternatieve inloggegevens afleiden
waarde die hetzelfde geaccepteerde authenticatieresultaat oplevert en gebruikt om
verifiëren bij de webbeheerinterface van het apparaat met beheerder
privileges. Exploitatie vereist de beheerlogin om HTTP te gebruiken en de
aanvaller om de bijbehorende sessiesleutel, woordenboek en inlogwaarde te observeren
met een legitieme beheerderslogin. Succesvol
uitbuiting kan een niet-geverifieerde aangrenzende aanvaller in staat stellen
beheerderstoegang tot het betreffende apparaat en wijzig de blootgestelde configuratie
instellingen.
Origineel (Engels) tonen
Multiple
TP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary
transformation in the HTTP web-management login flow. An unauthenticated attacker
on the same local network who can capture the network traffic associated with
legitimate administrator login may be able to derive an alternative credential
value that produces the same accepted authentication result and use it to
authenticate to the device’s web-management interface with administrator
privileges. Exploitation requires the management login to use HTTP and the
attacker to observe the session key, dictionary, and login value associated
with a legitimate administrator login.
Successful
exploitation may allow an unauthenticated adjacent attacker to gain
administrator access to the affected device and modify exposed configuration
settings.