CVE-2026-109506 Autenticación incorrecta en múltiples repetidores WiFi TP-Link

Qué es CVE-2026-109506

Múltiples repetidores WiFi TP-Link usan una transformación XOR y de diccionario reversible en el flujo de login HTTP. Un atacante no autenticado en la misma red local que capture el tráfico de un login legítimo de administrador podría derivar un valor de credencial alternativo y autenticarse con privilegios de administrador. Requiere que el login use HTTP y que el atacante observe la clave de sesión, el diccionario y el valor de login.

Productos y versiones afectadas

• TP-Link Systems Inc. RE190 v5

  • hasta antes de V5_260904

• TP-Link Systems Inc. RE200 v5

  • hasta antes de V5_260904

• TP-Link Systems Inc. RE205 v4

  • hasta antes de V4_260904

• TP-Link Systems Inc. RE215 v1

  • hasta antes de V1_260904

• TP-Link Systems Inc. RE220 v3

  • hasta antes de V3_260904

• TP-Link Systems Inc. RE230 v2

  • hasta antes de V2_260904

• TP-Link Systems Inc. RE300 v2

  • hasta antes de V2_260904

• TP-Link Systems Inc. RE305 v4

  • hasta antes de V4_260904

• TP-Link Systems Inc. RE330 v1

  • hasta antes de V1_260904

• TP-Link Systems Inc. RE335 v1

  • hasta antes de V1_260904

• TP-Link Systems Inc. RE365 v2

  • hasta antes de V2_260904

• TP-Link Systems Inc. RE365 v3

  • hasta antes de V3_260904

Qué hacer

1. Verificá si usás RE190 v5 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• lukaspalm/CVE-2026-109506 ↗Technical writeup of CVE-2026-109506, a vulnerability I found in multiple TP-Link Wi-Fi Range ExtendersPUBLICADO 14 OCT · 22:53

Calculadora CVSS

CVSS 4.0 · 5.9 MEDIA

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red adyacente

COMPLEJIDAD DEL ATAQUE (AC)

Alta

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Pasiva

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Multiple TP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary transformation in the HTTP web-management login flow. An unauthenticated attacker on the same local network who can capture the network traffic associated with legitimate administrator login may be able to derive an alternative credential value that produces the same accepted authentication result and use it to authenticate to the device’s web-management interface with administrator privileges. Exploitation requires the management login to use HTTP and the attacker to observe the session key, dictionary, and login value associated with a legitimate administrator login. Successful exploitation may allow an unauthenticated adjacent attacker to gain administrator access to the affected device and modify exposed configuration settings.

Referencias

• www.tp-link.com/us/support/download/PATCH
• www.tp-link.com/en/support/download/PATCH
• www.tp-link.com/us/support/faq/5344/VENDOR-ADVISORY

Historial de la alerta

1. 14 OCT · 22:53EXPLOIT PÚBLICO Se publicó el repositorio lukaspalm/CVE-2026-109506.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.