Aviso de Segurança: Autenticação Inadequada em Vários Repetidores Wi-Fi da TP-Link (CVE-2026-109506)

Descrição da vulnerabilidade e do impacto:

CVE-2026-109506: Autenticação inadequada em múltiplos repetidores Wi-Fi TP-Link

Vários extensores de alcance Wi-Fi da TP-Link utilizam uma transformação personalizada e reversível de XOR e dicionário no fluxo de login de gerenciamento web HTTP. Um atacante não autenticado na mesma rede local que consiga capturar o tráfego de rede associado a um login legítimo de administrador pode ser capaz de derivar um valor de credencial alternativo que produza o mesmo resultado de autenticação aceito e usá-lo para autenticar-se na interface de gerenciamento web do dispositivo com privilégios de administrador. A exploração requer que o login de gerenciamento utilize HTTP e que o atacante observe a chave de sessão, o dicionário e o valor de login associados a um login legítimo de administrador.

A exploração bem-sucedida pode permitir que um invasor adjacente não autenticado obtenha acesso de administrador ao dispositivo afetado e modifique as configurações expostas .

Pontuação CVSS v4.0 : 5,9 / Médio

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Produtos/Versões afetados e correções:

Recomendações:

Recomendamos fortemente que os usuários com dispositivos afetados tomem as seguintes providências:

1. Atualize os dispositivos afetados para a versão de firmware mais recente que corrigiu a vulnerabilidade:

PT: Central de Downloads | TP-Link

EUA: Central de Downloads | TP-Link

Aviso:

Este aviso é fornecido apenas para fins informativos e está sujeito a alterações sem aviso prévio. As informações são fornecidas & ldquo;as sem garantias de qualquer tipo. A TP-Link recomenda que os clientes apliquem prontamente as atualizações de firmware disponíveis ou implementem as soluções alternativas documentadas, conforme fornecido neste aviso. Dispositivos/sistemas que não forem atualizados ou tiverem suas vulnerabilidades mitigadas conforme descrito podem permanecer vulneráveis, e a TP-Link se isenta de qualquer responsabilidade por quaisquer danos ou perdas decorrentes da falha na implementação de tais atualizações.