TP-Link EAP225/EAP115 Access Points: Befehlsausführung über tddpd enable_test_mode

Beschreibung

In der Funktion enable_test_mode des Dienstes tddpd der TP-Link Access Points AC1350 (EAP225 V3, Firmware 5.1.0 Build 20220926) und N300 (EAP115 V4, Firmware 5.0.4 Build 20220216) besteht eine Schwachstelle zur Befehlsausführung. Eine speziell präparierte Abfolge von Netzwerkanfragen kann zur Ausführung beliebiger Befehle führen; ein Angreifer kann die Lücke mit einer Sequenz unauthentifizierter Pakete auslösen. Auf dem EAP225 (V3) ist zudem die Komponente uclited betroffen. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in TP-Link

• MongoDB Server – Improper Handling of Length Parameter Inconsistency KEV CVE-2025-14847
• TP-Link TL-WR841N – Authentication Bypass by Spoofing KEV CVE-2023-50224
• TP-Link Archer C7/TL-WR841N – OS Command Injection KEV CVE-2025-9377
• TP-Link TL-WA855RE Missing Authentication for Critical Function KEV CVE-2020-24363
• TP-Link Router – Command Injection (CVE-2023-33538) KEV CVE-2023-33538
• TP-Link Archer AX-21 – Command Injection Vulnerability KEV CVE-2023-1389