CVE-2026-11834

सारांश

कई TP-Link राउटर मॉडलों में DHCP विकल्प प्रोसेसिंग लॉजिक में एक कमांड इंजेक्शन भेद्यता की पहचान की गई है, जो बाहरी रूप से आपूर्ति किए गए DHCP विकल्प डेटा के अपर्याप्त सत्यापन के कारण उत्पन्न होती है। एक निकटवर्ती हमलावर इस भेद्यता का फायदा उठाकर क्राफ्ट किए गए DHCP प्रतिक्रियाएँ प्रदान कर सकता है, जिसके परिणामस्वरूप डिवाइस इनिशियलाइज़ेशन या प्रोविज़निंग वर्कफ़्लो के दौरान अनधिकृत कमांड निष्पादन हो सकता है। यह आमतौर पर तब होता है जब डिवाइस फैक्ट्री-डिफ़ॉल्ट या अकॉन्फ़िगर्ड अवस्था में होता है। सफल शोषण एक निकटवर्ती, बिना प्रमाणीकरण वाले हमलावर को उन्नत विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने की अनुमति दे सकता है, जिससे प्रभावित डिवाइस का पूर्ण समझौता और अनधिकृत प्रशासनिक नियंत्रण संभव हो सकता है।

• CVE-2026-11834एक्सप्लॉइट

  TP-Link DHCP विकल्प 66 अनप्रमाणित RCE (CVE-2026-11834) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)