CVE-2026-0834
Açıklama
TP-Link Archer C20 v5, 6.0, Archer AX53 v1.0 ve TL-WR841N v13 (TDDP modülü) üzerindeki bir mantık zafiyeti, kimlik doğrulaması yapmamış komşu saldırganların fabrika ayarlarına sıfırlama ve cihazı yeniden başlatma dahil olmak üzere yönetici komutlarını kimlik bilgileri olmadan yürütmesine olanak tanır. Komşu ağdaki saldırganlar, kimlik bilgileri olmadan uzaktan fabrika ayarlarına sıfırlama ve yeniden başlatma işlemlerini tetikleyerek yapılandırma kaybına ve cihaz erişilebilirliğinin kesilmesine neden olabilir. Bu sorun şu sürümleri etkilemektedir: Archer C20 v6.0 < V6_251031, Archer C20 v5 < EU_V5_260317 veya < US_V5_260419, Archer AX53 v1.0 < V1_251215, TL-WR841N v13 < 0.9.1 Build 20231120 Rel.62366
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_ax53_firmware | 1.0 | — |
| tp-link archer_c20_firmware | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.