Рекомендации по безопасности: уязвимость жестко запрограммированных учетных данных в нескольких моделях маршрутизаторов TP-Link (CVE-2026-12001)

Описание уязвимости и воздействия:

CVE-2026-12001

В прошивке нескольких маршрутизаторов TP-Link существует уязвимость, связанная с жестко закодированными учетными данными. Материалы аутентификации встроены в файл паролей внутри образа прошивки и могут быть извлечены при анализе прошивки.

Успешная эксплуатация может привести к несанкционированному доступу к привилегированным функциям на затронутых устройствах.

Оценка CVSS v4.0: 5.2 / Средняя

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Обновить затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

EN: Загрузка для TL-WR845N | TP-Link

Загрузка для Archer C20 | TP-Link

Загрузка для Archer MR200 | TP-Link

US: Загрузка для Archer C20 | TP-Link

IN: Загрузка для TL-WR845N | TP-Link India

Загрузка для TL-WR850N | TP-Link India

Загрузка для Archer C20 | TP-Link India

Загрузка для Archer MR200 | TP-Link India

Примечание: TL-WR845N, TL-WR850N и Archer MR200 не продаются в США.

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется “как есть” без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно устанавливать доступные обновления прошивки или применять описанные в данном уведомлении обходные решения. Устройства/системы, которые не были обновлены или защищены описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за убытки или ущерб, возникшие в результате невыполнения таких обновлений.