CVE-2026-102814

CVSS 8.7 HIGH RCE

Improper Authentication in TP-Link TDDP v2 Allows Root Command Execution in TP-Link RE305

Công bố: 2026-10-28
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

An
authentication weakness exists in the TP-Link TDDP v2 service of TP-Link RE305
V3. TDDP v2 uses a fixed and derivable cryptographic key, which may allow an
unauthenticated attacker on the same local network to forge protocol packets
and access privileged TDDP operations, including functionality that can lead to
operating-system command execution when the TDDP service is running and
accessible.

Successful
exploitation may allow an unauthenticated attacker on the same local area
network to execute arbitrary system commands with root privileges.

Điểm và phân loại

CVSS: 8.7 HIGH v4.0
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-78

Vector CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

TP-Link Systems Inc. RE305 v3

Vì sao được giữ

CVSS 8.7 >= 8.0

Loại tác động

RCE: CWE-78; từ khoá "execute arbitrary system commands"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: TPLink
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total