CVE-2026-5039
Publiée le 2026-04-23 · Dernière modification le 2026-10-25
Les routeurs TP-Link TL-WR841N v13 sont concernés s'ils utilisent toujours les identifiants d'administration web par défaut. Une personne présente sur votre réseau local peut exploiter cette faille pour accéder à un protocole de débogage, lui permettant ainsi de lire des données système, de modifier les paramètres de configuration ou de redémarrer votre appareil. Aucune authentification ni interaction de l'utilisateur n'est requise pour effectuer cette attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
TP-Link TL-WR841N v13 uses DES-CBC encryption in the TDDPv2 debug protocol with a cryptographic key derived from default web management credentials, making the key predictable if device is left in default configuration. A network-adjacent attacker can exploit this weakness to gain unauthorized access to the protocol, read debug data, modify certain device configuration values, and trigger device reboot, resulting in loss of integrity and a denial-of-service condition.