TP-Link TL-WA855RE 授权问题漏洞

TP-Link TL-WA855RE是中国普联（TP-Link）公司的一款无线网络信号扩展器。

使用855rev4-up-ver1-0-1-P1[20191213-rel60361]版本固件的TP-Link TL-WA855RE中的初次设置进程存在授权问题漏洞，该漏洞源于程序没有正确验证初次设置的请求。攻击者可利用该漏洞重置Admin账户密码，执行代码。