CVE-2026-0834
TP-Link Archer C20、Archer AX53およびTL-WR841N v13におけるロジック脆弱性
- 公開済み
- 2026/01/21
- 更新済み
- 2026/04/28
- CNA の割り当て
- TPLink
- 観察された証拠
- 2026/08/25
プライマリ CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X低 · 今後 30 日間
- パーセンタイル
- 36.3%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
TP-Link Archer C20 v5、6.0、Archer AX53 v1.0およびTL-WR841N v13（TDDPモジュール）のロジック脆弱性により、認証されていない隣接攻撃者が、資格情報なしで工場出荷時リセットやデバイスの再起動を含む管理コマンドを実行できます。隣接ネットワーク上の攻撃者は、資格情報なしでリモートから工場出荷時リセットや再起動をトリガーでき、設定の喪失やデバイスの可用性の中断を引き起こします。この問題は、Archer C20 v6.0 < V6_251031、Archer C20 v5 <EU_V5_260317または< US_V5_260419、Archer AX53 v1.0 < V1_251215、TL-WR841N v13 < 0.9.1 Build 20231120 Rel.62366に影響します。
ソース
TP-Link TDDP認証バイパス（CVE-2026-0834）の概念実証エクスプロイトで、細工したパケットを送信して、ローカルネットワーク上のデバイスに対して工場出荷時リセットや再起動などの管理コマンドを実行します。
📡 GitHubからPoCを自動収集。 ⚠️ マルウェアに注意。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。