Уведомление о безопасности, касающееся уязвимости логики аутентификации на нескольких устройствах усилителей сигнала TP-Link (CVE-2026-3294)

Описание уязвимости и воздействия:

CVE-2026-3294:

Уязвимость логики аутентификации в нескольких усилителях диапазона TP-Link позволяет неаутентифицированному злоумышленнику из соседней сети манипулировать параметром входа и сбросить пароль администратора из-за недостаточной проверки.

Успешная эксплуатация позволяет злоумышленнику получить полный административный контроль над затронутым устройством, что может повлиять на конфиденциальность, целостность и доступность.

Оценка CVSS v4.0: 8.7 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям с затронутыми устройствами предпринять следующие действия:

1. Загрузите и обновите последнюю версию прошивки, чтобы устранить уязвимости, на нашем веб-сайте.

США: Загрузка для RE305 | TP-Link

Загрузка для RE360 | TP-Link

Загрузка для RE580D | TP-Link

Загрузка для RE650 | TP-Link

Загрузка для TL-WA860RE | TP-Link

Международный (EN): Загрузка для RE305 | TP-Link

Загрузка для RE360 | TP-Link

Загрузка для RE580D | TP-Link

Загрузка для RE650 | TP-Link

Загрузка для TL-WA860RE | TP-Link

Отказ от ответственности:

Данное уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам устанавливать доступные обновления прошивки или применять задокументированные обходные пути, как указано в данном уведомлении. Устройства/системы, которые не обновлены или не защищены, как описано, могут оставаться уязвимыми, и TP-Link отказывается от любой ответственности за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.