Към съдържанието
Търсене

CVE-2026-12001: TP-Link Systems Inc. TL-WR850N v3, заобикаляне на вход

5.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A hardcoded credential vulnerability exists in the firmware of multiple TP-Link routers (TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 & Archer MR200 v5).  Authentication-related credential material is embedded within a password file in the firmware image and may be recovered through firmware analysis. Successful exploitation could result in unauthorized access to privileged functions on affected devices.

Засегнати продукти

  • TP-Link Systems Inc. TL-WR850N v3: преди TL-WR850N(IN)_V3.48_3.16.0 Build 260422_2048
  • TP-Link Systems Inc. Archer C20 v6: преди Archer C20(US)_V6_250630
  • TP Link Systems Inc. TL-WR845N v4: преди TL-WR845N(UN)_V4_250401
  • TP-Link Systems Inc. Archer MR200 v5: преди EU_V5.20_1.3.0 Build 260319
  • TP Link Systems Inc. TL-WR902AC v4: преди US_V4_0.9.1 Build 260810; преди EU_V4_0.9.3 Build 260728

Вид слабост

История

  • 27 юли 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. TL-WR850N v3

Първоизточници

CVE-2026-12001: TP-Link Systems Inc. TL-WR850N v3, заобикаляне на вход | freedomonline.bg