BDU:2026-01009

Опубликовано: 21 янв. 2026

Источник: fstec

CVSS3: 8.3

CVSS2: 8

EPSS Низкий

Описание

Уязвимость модуля TDDP микропрограммного обеспечения маршрутизаторов TP-Link Archer C20 и Archer AX53 связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Archer C20

Archer AX53

Версия ПО

до 6_251031 (Archer C20)

до 1_251215 (Archer AX53)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.tp-link.com/uk/support/faq/4905/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0834
CVE

EPSS

Процентиль: 0%

0.00006

Низкий

8.3 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2026-0834

nvd

17 дней назад

Logic vulnerability in TP-Link Archer C20 v6.0 and Archer AX53 v1.0 (TDDP module) allows unauthenticated adjacent attackers to execute administrative commands including factory reset and device reboot without credentials. Attackers on the adjacent network can remotely trigger factory resets and reboots without credentials, causing configuration loss and interruption of device availability.This issue affects Archer C20 v6.0 < V6_251031. Archer AX53 v1.0 < V1_251215

GHSA-cpr3-8r3m-jjf4

github