CVE-2026-3294— 多款TP-Link信号增强器认证逻辑漏洞
Possible ATT&CK Techniques 3AI
T1546.001 · Change Default File Association T1078 · Valid Accounts T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 5
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| TP Link Systems Inc. | Archer RE360 v1 | < V1_20260515 | affected |
| TP-Link Systems Inc. | Archer RE305 v1 | < V1_20260515 | affected |
| TP-Link Systems Inc. | Archer RE650 v1 | < V1_20260429 | affected |
| TP-Link Systems Inc. | RE580D v1 | < V1_20260515 | affected |
| TP-Link Systems Inc. | TL-WA860RE v4 | < V4_20260515 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-3294の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Authentication Logic Vulnerability on Multiple TP-Link Range Extenders
ソース: NVD (National Vulnerability Database)
脆弱性説明
An authentication logic vulnerability in multiple TP-Link range extenders allows an unauthenticated attacker on an adjacent network to manipulate a login parameter and reset the administrator password due to insufficient validation. Successful exploitation allows an attacker to obtain full administrative control of the affected device, potentially impacting on confidentiality, integrity, and availability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输入验证不恰当
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TP-Link Systems Inc. | Archer RE650 v1 | 0 ~ V1_20260429 | - | |
| TP-Link Systems Inc. | Archer RE305 v1 | 0 ~ V1_20260515 | - | |
| TP Link Systems Inc. | Archer RE360 v1 | 0 ~ V1_20260515 | - | |
| TP-Link Systems Inc. | TL-WA860RE v4 | 0 ~ V4_20260515 | - | |
| TP-Link Systems Inc. | RE580D v1 | 0 ~ V1_20260515 | - |
II. CVE-2026-3294の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-3294のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-3294 厂商安全公告 (1)
CVE-2026-3294 厂商页面 (10)
IV. 関連脆弱性
同じベンダー: TP-Link Systems Inc.
- CVE-2026-5511
Information Disclosure via Diagnostic Interface Due to Impro - CVE-2026-5039
Predictable Default Cryptographic Key Used for DES Encryptio - CVE-2026-5363
Use of weak cryptographic key in TP-Link Archer C7 - CVE-2026-30818
OS Command Injection Vulnerability in dnsmasq Module in TP-L - CVE-2026-30817
Arbitrary File Reading Vulnerability in dnsmasq Module in TP
同じ弱点: CWE-20
- CVE-2025-33221
NVIDIA Display Driver 权限分配漏洞 - CVE-2026-24195
NVIDIA Display Driver Linux UVM输入验证漏洞导致拒绝服务 - CVE-2026-45721
Algernon: handler.lua discovery walks parent directories abo - CVE-2026-43935
e107: Host Header Injection in e107 password reset enables p - CVE-2026-26147
Azure Stack HCI Information Disclosure Vulnerability
V. CVE-2026-3294へのコメント
まだコメントはありません