CVE-2026-12001

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.003 · 28. PerzentilEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (28th) EPSS

CVSS 5.2 · medium

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cnnvd · enisa_euvd

EPSS · bewertet 2026-10-27

A hardcoded credential vulnerability exists in the firmware of multiple TP-Link routers (TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 & Archer MR200 v5). Authentication-related credential material is embedded within a password file in the firmware image and may be recovered through firmware analysis. Successful exploitation could result in unauthorized access to privileged functions on affected devices.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.8–5.2

v4.05.2mediumCVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.05.2mediumCVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.01.8lowCVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-798US

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

Archer C20 v60 → Archer C20(US)_V6_250630enisa_euvdEU
Archer MR200 v50 → EU_V5.20_1.3.0 Build 260319enisa_euvdEU
TL-WR845N v40 → TL-WR845N(UN)_V4_250401enisa_euvdEU
TL-WR850N v30 → TL-WR850N(IN)_V3.48_3.16.0 Build 260422_2048enisa_euvdEU
TL-WR902AC v40 → EU_V4_0.9.3 Build 260728enisa_euvdEU
TL-WR902AC v40 → US_V4_0.9.1 Build 260810enisa_euvdEU

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd NVD CVE.org MITRE

veröffentlicht 2026-07-27geändert 2026-08-11

Referenzen (31)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan