CVE-2026-84682

7.7 Élevée

Publiée le 01/10/2026 à 21:17 · Modifiée le 02/10/2026 à 06:18 · Analyse NVD reportée · Source : f23511db-6c3e-4e32-a477-6aa17d310630

Description

A command injection vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result in complete device compromise through arbitrary command execution with root privileges.

Traduire en français

Produits concernés

TP-Link Systems Inc. Archer AX90 v1

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.7 Élevée	f23511db-6c3e-4e32-a477-6aa17d310630	`CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://www.tp-link.com/en/support/download/archer-ax90/v1/#Firmware
https://www.tp-link.com/us/support/download/archer-ax90/v1/#Firmware
https://www.tp-link.com/us/support/faq/5323/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories