PT-2026-44972 · Tp Link · Tl-Sg108Pe V5

Christopher Walker · Publicado 2026-05-29 · Atualizado 2026-05-30 · CVE-2026-34127

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:P/VC:H/VI:L/VA:H/SC:L/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-SG108PE v5 (versões afetadas não especificadas)

Descrição Um problema de cross-site scripting (XSS) armazenado existe na interface de gerenciamento web. Isso ocorre porque o parâmetro de configuração SYSNAM não é devidamente sanitizado durante o processo de importação do arquivo de configuração. Um invasor com acesso de administrador pode injetar um script malicioso na configuração do dispositivo, que é então executado no navegador do administrador ao visualizar a interface afetada. Isso pode levar ao roubo de cookies de sessão, alterações de configuração não autorizadas ou exposição de informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-34127

Produtos afetados

Tl-Sg108Pe V5

Referências · 6

• https://twitter.com/CVEnew/status/2060470660942426313 · Publicação no Twitter
• https://tp-link.com/us/support/faq/5110 · Aviso do Fabricante
• https://tp-link.com/us/support/download/tl-sg108pe/v5/#Firmware · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-34127 · Nota de Segurança
• https://tp-link.com/en/support/download/tl-sg108pe/v5/#Firmware · Correção
• https://twitter.com/VulmonFeeds/status/2060543104919220441 · Publicação no Twitter