cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 におけるログインレート制限のバイパス CVE-2026-8697 は、TP-Link Archer C64 の OS（デバッグメッセージでは TPOS と呼ばれる）における論理的な欠陥です。この脆弱性により、ルーターに接続された権限のないユーザーが、残存する SSH サービスを利用して Web UI のレート制限をバイパスできます。シンプルな Python スクリプトを使用して、短時間で多くのパスワードを試行し、ルーターの完全な管理者アクセスを取得できます。 POC: poc.py ルーターにはデバッグ用の SSH...

The vulnerability of the SSH service in the TP-Link Archer C64 router’s microprogramming software allows a attacker to execute a brute-force attack.

The vulnerability of the SSH service in TP-Link Archer C64 software routers involves bypassing authentication by using an alternative path or channel. Exploiting this vulnerability allows a malicious actor to execute a brute-force attack remotely...

TP-Link Archer C64 安全漏洞

The TP-Link Archer C64 is a wireless router produced by TP-Link Corporation. The TP-Link Archer C64 V1 version has a security vulnerability. This vulnerability stems from improper execution of the authentication rate limit during the debugging of the SSH service. As a result, attackers in adjacen...