CVE-2026-12001

ŚrednieCVSS 5.2

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 11/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność polegająca na zaszytych na stałe poświadczeniach w oprogramowaniu układowym wielu routerów TP-Link (TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 i Archer MR200 v5). Materiał poświadczeń jest osadzony w pliku haseł w obrazie oprogramowania i może zostać odzyskany poprzez analizę oprogramowania. Udane wykorzystanie może prowadzić do nieautoryzowanego dostępu do uprzywilejowanych funkcji urządzenia.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych routera, co może umożliwić przejęcie kontroli nad urządzeniem i siecią.

Rekomendacja

Zaktualizuj oprogramowanie układowe routerów do najnowszej wersji, jeśli producent udostępnił poprawkę. Zmień domyślne hasła i ogranicz dostęp administracyjny.

Inne podatności w TP-Link routers

CVE-2026-8619Wysokie
W urządzeniach TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 i Archer MR600 v2 zidentyfikowano podatność na odmowę usługi bez uwierzytelnienia, spowodowaną nieprawidłową obsługą wyjątkowych warunków żądań, co może prowadzić do wyłuskania wskaźnika NULL. Zdalny atakujący z sąsiedniej sieci może wysłać specjalnie spreparowane żądanie HTTP, aby spowodować awarię procesu usługi HTTP.

Oryginalny opis (angielski, źródło NVD)

A hardcoded credential vulnerability exists in the firmware of multiple TP-Link routers (TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 & Archer MR200 v5). Authentication-related credential material is embedded within a password file in the firmware image and may be recovered through firmware analysis. Successful exploitation could result in unauthorized access to privileged functions on affected devices.