CVE-2026-109506

Estado: AplazadaMedia (5.9)—PoC

Gravedad5.9Media · CVSS 4.0

Probabilidad de explotación0.35 %mayor que el 27 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoDisponiblePrueba de concepto en GitHub (no verificada)

Múltiples extensores de alcance Wi-Fi de TP-Link utilizan una transformación personalizada y reversible de tipo XOR y diccionario en el flujo de inicio de sesión de la interfaz de gestión web por HTTP. Un atacante no autenticado en la misma red local que pueda capturar el tráfico de red asociado a un inicio de sesión legítimo de administrador podría derivar un valor de credencial alternativo que produzca el mismo resultado de autenticación aceptado y utilizarlo para autenticarse en la interfaz de gestión web del dispositivo con privilegios de administrador.

Leer descripción completaMostrar menos

La explotación requiere que el inicio de sesión de gestión utilice HTTP y que el atacante observe la clave de sesión, el diccionario y el valor de inicio de sesión asociados a un inicio de sesión legítimo de administrador.

La explotación exitosa puede permitir a un atacante no autenticado y adyacente obtener acceso de administrador al dispositivo afectado y modificar la configuración expuesta.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 5.9
Versión: 4.0
Vector: CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.35 %
Percentil entre todas las CVEs puntuadas: 27
Fecha de la puntuación: 20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

Prueba de concepto en GitHub (no verificada) · Lista de pruebas de concepto en GitHub

⚠️ Las pruebas de concepto de GitHub no están verificadas: algunas son falsas o contienen malware. No las ejecute nunca fuera de un laboratorio aislado.

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1203 Exploitation for Client Executionexecution60 %
Impacto principalT1078 Valid Accountsstealth · persistence · privilege escalation · initial access55 %

Inferido por reglas deterministas a partir del vector CVSS y la CWE. Solo orientativo.

Mitigaciones ATT&CK que cubren estas técnicas

Application Developer Guidance Active Directory Configuration User Training User Account Management Privileged Account Management Password Policies

CWE

CWE-287

Referencias

Mostrar las 3 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-109506",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-109506",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-15T19:33:36.294343Z"
        }
      }
    ],
    "cvssMetricV40": [
      {
        "type": "Secondary",
        "source": "f23511db-6c3e-4e32-a477-6aa17d310630",
        "cvssData": {
          "Safety": "NOT_DEFINED",
          "version": "4.0",
          "Recovery": "NOT_DEFINED",
          "baseScore": 5.9,
          "Automatable": "NOT_DEFINED",
          "attackVector": "ADJACENT",
          "baseSeverity": "MEDIUM",
          "valueDensity": "NOT_DEFINED",
          "vectorString": "CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X",
          "exploitMaturity": "NOT_DEFINED",
          "providerUrgency": "NOT_DEFINED",
          "userInteraction": "PASSIVE",
          "attackComplexity": "HIGH",
          "attackRequirements": "NONE",
          "privilegesRequired": "NONE",
          "subIntegrityImpact": "NONE",
          "vulnIntegrityImpact": "NONE",
          "integrityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "subAvailabilityImpact": "NONE",
          "vulnAvailabilityImpact": "NONE",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "subConfidentialityImpact": "NONE",
          "vulnConfidentialityImpact": "HIGH",
          "confidentialityRequirement": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "NOT_DEFINED",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED"
        }
      }
    ]
  },
  "affected": [
    {
      "source": "f23511db-6c3e-4e32-a477-6aa17d310630",
      "affectedData": [
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE190 v5",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V5_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE200 v5",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V5_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE205 v4",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V4_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE215 v1",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V1_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE220 v3",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V3_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE230 v2",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V2_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE300 v2",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V2_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE305 v4",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V4_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE330 v1",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V1_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE335 v1",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V1_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE365 v2",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V2_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE365 v3",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V3_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE750C v4",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V4_260904",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE450 v4.8",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V4_260915",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE550 v1",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V1_260915",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "TP-Link Systems Inc.",
          "product": "RE315 v1",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "V1_260904 rel3959",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-14T19:17:09.820",
  "references": [
    {
      "url": "https://www.tp-link.com/en/support/download/",
      "source": "f23511db-6c3e-4e32-a477-6aa17d310630"
    },
    {
      "url": "https://www.tp-link.com/us/support/download/",
      "source": "f23511db-6c3e-4e32-a477-6aa17d310630"
    },
    {
      "url": "https://www.tp-link.com/us/support/faq/5344/",
      "source": "f23511db-6c3e-4e32-a477-6aa17d310630"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "f23511db-6c3e-4e32-a477-6aa17d310630",
      "description": [
        {
          "lang": "en",
          "value": "CWE-287"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Multiple\nTP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary\ntransformation in the HTTP web-management login flow. An unauthenticated attacker\non the same local network who can capture the network traffic associated with\nlegitimate administrator login may be able to derive an alternative credential\nvalue that produces the same accepted authentication result and use it to\nauthenticate to the device’s web-management interface with administrator\nprivileges. Exploitation requires the management login to use HTTP and the\nattacker to observe the session key, dictionary, and login value associated\nwith a legitimate administrator login.\n\n\n\n\n\nSuccessful\nexploitation may allow an unauthenticated adjacent attacker to gain\nadministrator access to the affected device and modify exposed configuration\nsettings."
    }
  ],
  "lastModified": "2026-10-15T20:17:06.997",
  "sourceIdentifier": "f23511db-6c3e-4e32-a477-6aa17d310630"
}