CVE-2026-102813
Publiée le 2026-10-27 · Dernière modification le 2026-10-28
Les répéteurs Wi-Fi TP-Link RE305 V3 présentent une faille dans leur système de récupération de mot de passe. L'interface utilisée pour vérifier les codes de réinitialisation ne dispose pas de mécanisme de verrouillage pour empêcher les tentatives répétées et utilise une méthode prévisible pour générer ces codes. Cela permet à un utilisateur de déclencher une demande de réinitialisation et de deviner systématiquement le code de vérification requis.
Un attaquant présent sur le même réseau local peut exploiter cette vulnérabilité pour réinitialiser le mot de passe administrateur, lui octroyant ainsi le contrôle total des paramètres de gestion de l'appareil. Cela compromet l'intégrité de la configuration de l'appareil ainsi que la confidentialité de ses réglages. Bien que l'attaque nécessite un accès au réseau local et un certain effort pour forcer le code, elle ne requiert aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authentication flaw exists in the password-recovery functionality of TP-Link RE305 V3. The verification-code interface allows an unauthenticated attacker on the same local network to trigger generation of an administrator password-reset verification code. Because the interface lacks an effective attempt counter or lockout mechanism and uses a predictable verification-code generation process, an attacker may obtain or brute-force the code and reset the administrator password. Successful exploitation may allow an unauthenticated attacker on the local network to reset the administrator password and subsequently access privileged device-management functions.