TP-link TL-WA855RE Missing Authentication for Critical Function Vulnerability — TP-link TL-WA855RE contains a missing authentication for critical function vulnerability. This vulnerability could allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
TP-Link TL-WA855RE wireless extender lacks authentication for critical functions, allowing unauthenticated attackers on the same network to perform factory resets and set new admin passwords. This critical vulnerability affects end-of-life products and poses significant risk to network security in affected organizations.
ثغرة CVE-2020-24363 في جهاز TP-Link TL-WA855RE تسمح لمهاجم على نفس الشبكة المحلية بإرسال طلب TDDP_RESET بدون مصادقة لإجراء إعادة تعيين للمصنع وإعادة تشغيل الجهاز. يمكن للمهاجم بعد ذلك تعيين كلمة مرور إدارية جديدة والحصول على تحكم كامل بالجهاز. المنتج متوقف عن الإنتاج والدعم الفني.
جهاز TP-Link TL-WA855RE يفتقر إلى المصادقة للوظائف الحرجة، مما يسمح للمهاجمين غير المصرحين على نفس الشبكة بإجراء إعادة تعيين المصنع وتعيين كلمات مرور إدارية جديدة. تؤثر هذه الثغرة الحرجة على المنتجات المتوقفة عن الإنتاج وتشكل خطراً كبيراً على أمان الشبكة.
Discontinue use of TP-Link TL-WA855RE immediately as it is end-of-life. If continued use is unavoidable, isolate the device on a separate network segment, restrict network access using firewall rules, disable remote management features, and monitor for unauthorized access attempts. Replace with a supported and regularly patched wireless extender model.
توقف عن استخدام TP-Link TL-WA855RE فوراً لأنه منتج متوقف عن الإنتاج. إذا كان الاستخدام المستمر ضرورياً، قم بعزل الجهاز على قطاع شبكة منفصل، وقيد الوصول إلى الشبكة باستخدام قواعد جدار الحماية، وعطل ميزات الإدارة البعيدة، ومراقبة محاولات الوصول غير المصرح بها. استبدل بنموذج موسع لاسلكي مدعوم وتم تصحيحه بانتظام.