Veille CVE

‹ Retour à la liste

CVE-2026-12001

5.2 Moyenne

Publiée le 27/07/2026 à 23:16 · Modifiée le 11/08/2026 à 23:17 · Analyse NVD reportée · Source : f23511db-6c3e-4e32-a477-6aa17d310630

Description

A hardcoded credential vulnerability exists in the firmware of multiple TP-Link routers (TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 & Archer MR200 v5).  Authentication-related credential material is embedded within a password file in the firmware image and may be recovered through firmware analysis. Successful exploitation could result in unauthorized access to privileged functions on affected devices.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.2 Moyenne f23511db-6c3e-4e32-a477-6aa17d310630 CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs