تگ: DecoXE5300

هشدار سایبری CVE-2026-15469

CVE-2026-15469

آسیب ‌پذیری CVE-2026-15469 در قابلیت شبکه مش (Mesh) روترهای TP-Link Deco XE75 v3، XE5300 v3.6 و WE10800 v3.6، ناشی از وجود یک کلید خصوصی مشترک RSA-512 هارد کد شده در فریم‌ور است که توسط پروتکل مش برای احراز هویت نودها(nodes) استفاده می‌شود. مهاجمی که به فایل فریم‌ور دستگاه دسترسی دارد و به شبکه لوکال متصل است، می‌تواند بدون نیاز به اعتبارنامه اختصاصی دستگاه، به‌ عنوان یک نود مش احراز هویت شود. سوءاستفاده موفق از این آسیب ‌پذیری امکان جعل نود مورداعتماد و دور زدن احراز هویت نود مش را فراهم کرده و می‌تواند منجر به تغییرات غیرمجاز در پیکربندی دستگاه یا شبکه مش شود.

هشدار سایبری CVE-2026-15469

CVE-2026-15469

آسیب ‌پذیری CVE-2026-15469 در قابلیت شبکه مش (Mesh) روترهای TP-Link Deco XE75 v3، XE5300 v3.6 و WE10800 v3.6، ناشی از وجود یک کلید خصوصی مشترک RSA-512 هارد کد شده در فریم‌ور است که توسط پروتکل مش برای احراز هویت نودها(nodes) استفاده می‌شود. مهاجمی که به فایل فریم‌ور دستگاه دسترسی دارد و به شبکه لوکال متصل است، می‌تواند بدون نیاز به اعتبارنامه اختصاصی دستگاه، به‌ عنوان یک نود مش احراز هویت شود. سوءاستفاده موفق از این آسیب ‌پذیری امکان جعل نود مورداعتماد و دور زدن احراز هویت نود مش را فراهم کرده و می‌تواند منجر به تغییرات غیرمجاز در پیکربندی دستگاه یا شبکه مش شود.