CVE-2026-0834

highPriorität · beachten · 45EPSS 0.004 · 37. PerzentilExploit · PoCEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.43% (37th) EPSS

CVSS 8.8 · high

Is it mine?

28 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_it

EPSS · bewertet 2026-10-27

Logic vulnerability in TP-Link Archer C20 v5, 6.0, Archer AX53 v1.0 and TL-WR841N v13 (TDDP module) allows unauthenticated adjacent attackers to execute administrative commands including factory reset and device reboot without credentials. Attackers on the adjacent network can remotely trigger factory resets and reboots without credentials, causing configuration loss and interruption of device availability. This issue affects Archer C20 v6.0 < V6_251031, Archer C20 v5 <EU_V5_260317 or < US_V5_260419 Archer AX53 v1.0 < V1_251215 TL-WR841N v13 < 0.9.1 Build 20231120 Rel.62366

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenArcher AX53 v1.0cisa_csaf_it
Fixed in V1_251215.
https://www.tp-link.com/us/support/faq/4905/
BehobenArcher C20 V5cisa_csaf_it
Fixed in EU_V5_260317.
https://www.tp-link.com/us/support/faq/4905/
BehobenArcher C20 v6.0cisa_csaf_it
Fixed in V6_251031.
https://www.tp-link.com/us/support/faq/4905/
BehobenTL-WR841N v13cisa_csaf_it
Fixed in 0.9.1 Build 20231120 Rel.62366.
https://www.tp-link.com/us/support/faq/4905/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.7–8.8

v3.18.8highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.3highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Hsecondary · CISA US

v3.18.3highAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.07.2highCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.07.2highCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.05.7mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-290USCWE-290USCWE-290US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

mattgsys/CVE-2026-0834Proof of Concept (PoC) for the TP-Link Device Debug Protocol (TDDP) Authentication Bypass (CVE-2026-0834)PoC · poc_in_github

betroffene Produkte (28)

Betroffene Produkte und Versionsbereiche.

TP-Link Systems Inc. Archer AX53 v1.0 <V1_251215alle Versionencisa_csaf_itUS
TP-Link Systems Inc. Archer AX53 v1.0 V1_251215alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5 <EU_V5_260317alle Versionencisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5 <US_V5_260419alle Versionencisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5 EU_V5_260317alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5 US_V5_260419alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. Archer C20 v6.0 <V6_251031alle Versionencisa_csaf_itUS
TP-Link Systems Inc. Archer C20 v6.0 V6_251031alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. TL-WR841N v13 0.9.1 Build 20231120 Rel.62366alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. TL-WR841N v13 <0.9.1 Build 20231120 Rel.62366alle Versionencisa_csaf_itUS
TP-Link Systems Inc. Archer AX53 v1.0alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. Archer AX53 v1.0< V1_251215cisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5< EU_V5_260317cisa_csaf_itUS
TP-Link Systems Inc. Archer C20 V5< US_V5_260419cisa_csaf_itUS
TP-Link Systems Inc. Archer C20 v6.0alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. Archer C20 v6.0< V6_251031cisa_csaf_itUS
TP-Link Systems Inc. TL-WR841N v13alle Versionenfixedcisa_csaf_itUS
TP-Link Systems Inc. TL-WR841N v13< 0.9.1 Build 20231120 Rel.62366cisa_csaf_itUS
Archer C20 V50 → EU_V5_260317enisa_euvdEU

20 von 28 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VA-26-119-02TP-Link WR841N Router multiple vulnerabilities2026-04-29csaf · cisa_csaf_itUS
Multiple TP-Link products (TP-Link Archer C20 V5, Archer C20 6.0, Archer AX53 v1.0 and TL-WR841N v13) are affected by multiple vulnerabilities. The most severe of these vulnerabilities could allow an adjacent, unauthenticated attacker to execute administrative commands.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_it NVD CVE.org MITRE

veröffentlicht 2026-01-21geändert 2026-06-17

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan