CVE-2026-15469: Clé privée de groupe Mesh codée en dur dans les TP-Link Deco XE75, XE5300 et WE10800 | Kitploit

CVE-2026-15469

ÉlevéPublié

Clé privée de groupe Mesh codée en dur dans les TP-Link Deco XE75, XE5300 et WE10800

Publié: 24 août 2026
Mise à jour: 24 août 2026
Attribution de CNA: TPLink
Preuve observée: 25 août 2026

CVSS primaire

7,7/ 10Élevé

nvd · CVSS 4.0

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Estimation de probabilité EPSS

0,3 %

Faible · 30 prochains jours

Percentile: 18,1 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

La vulnérabilité d'utilisation de clé cryptographique codée en dur a été identifiée dans la fonctionnalité mesh des Deco XE75 v3, XE5300 v3.6 et WE10800 v3.6. Une clé privée RSA-512 partagée du groupe mesh est présente dans le firmware concerné et est utilisée par le protocole mesh pour l'authentification des nœuds. Un attaquant qui obtient l'image du firmware et dispose d'un accès au réseau local peut être en mesure de s'authentifier en tant que nœud mesh sans posséder d'identifiant spécifique à l'appareil. Une exploitation réussie peut permettre à un attaquant adjacent non authentifié d'usurper un nœud mesh de confiance et de contourner l'authentification des nœuds mesh, ce qui peut permettre des modifications non autorisées de la configuration de l'appareil ou du mesh, affectant la confidentialité, l'intégrité et la disponibilité.

Sources

CVE-2026-15469Recherche
Avis et analyse technique de CVE-2026-15469, une clé privée RSA-512 codée en dur pour le groupe maillé dans les routeurs TP-Link Deco, incluant la cause racine, l'impact et la méthodologie du PoC pour la recherche défensive.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.