Unauthenticated Command Injection via DHCP Option Handling in Multiple TP-Link Routers
A command
injection vulnerability has been identified in the DHCP option processing logic
in multiple TP-Link router models, due to insufficient validation of externally
supplied DHCP option data. An adjacent attacker may exploit this
vulnerability by supplying crafted DHCP responses, potentially resulting in unauthorized
command execution during device initialization or provisioning workflows. This
typically occurs when the device is in a factory-default or unconfigured state.
Successful
exploitation may allow an adjacent, unauthenticated attacker to execute
arbitrary commands with elevated privileges, potentially leading to full
compromise of the affected device and unauthorized administrative control.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Archer MR200 v07
Fornecedor
TP-Link Systems Inc.
Produto
Archer MR200 v07
Plataformas
Desconhecido
Status padrão
unaffected
Archer MR200 v07 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.3.0 Build 250605
Indisponível
Nenhuma listada
Archer MR200 v8
Fornecedor
TP-Link Systems Inc.
Produto
Archer MR200 v8
Plataformas
Desconhecido
Status padrão
unaffected
Archer MR200 v8 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.5.0 Build 260605
Indisponível
Nenhuma listada
Archer MR402 v1
Fornecedor
TP Link Systems Inc.
Produto
Archer MR402 v1
Plataformas
Desconhecido
Status padrão
unaffected
Archer MR402 v1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.5.0 Build 260605
Indisponível
Nenhuma listada
Archer VR2100 v1
Fornecedor
TP-Link Systems Inc.
Produto
Archer VR2100 v1
Plataformas
Desconhecido
Status padrão
unaffected
Archer VR2100 v1 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
EU_V1_260330
Indisponível
Nenhuma listada
Archer C20 v5
Fornecedor
TP-Link Systems Inc.
Produto
Archer C20 v5
Plataformas
Desconhecido
Status padrão
unaffected
Archer C20 v5 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
EU_V5_260317
Indisponível
Nenhuma listada
0
affected
custom
US_V5_260419
Indisponível
Nenhuma listada
Archer C20 v6
Fornecedor
TP-Link Systems Inc.
Produto
Archer C20 v6
Plataformas
Desconhecido
Status padrão
unaffected
Archer C20 v6 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
V6_260608
Indisponível
Nenhuma listada
TL-MR6400 v7
Fornecedor
TP-Link Systems Inc.
Produto
TL-MR6400 v7
Plataformas
Desconhecido
Status padrão
unaffected
TL-MR6400 v7 · Fatos de produtos e versões por escopo