PT-2026-34683 · Tp Link Systems+1 · Tl-Wl841N V13+1
CVE-2026-5039
·
Publicado
2026-04-23
·
Atualizado
2026-05-05
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
TP-Link TL-WR841N versão v13
Descrição
O protocolo de depuração TDDPv2 utiliza a criptografia DES-CBC com uma chave criptográfica derivada das credenciais padrão de gerenciamento web. Isso torna a chave previsível quando o dispositivo mantém sua configuração padrão. Um invasor adjacente à rede pode explorar isso para obter acesso não autorizado ao protocolo, ler dados de depuração, modificar valores específicos de configuração do dispositivo e disparar a reinicialização do dispositivo, resultando em perda de integridade e uma condição de negação de serviço.
Recomendações
Altere as credenciais padrão de gerenciamento web para garantir que a chave criptográfica não seja mais previsível.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tl-Wl841N V13
Tl-Wr841N Firmware