CVE-2026-0834

CVE-2026-0834（PoC） TP-Link 设备调试协议（TDDP）身份验证绕过（CVE-2026-0834） 概述 TDDP（TP-Link 设备调试协议）服务中的一个漏洞允许本地网络上的未认证远程攻击者执行管理命令。在处理 TDDPv2 数据包时，pktLength 值为 0 会导致 DES 解密例程因短路求值而被跳过。超出 28 字节数据包头的数据被放置在预期存放解密后载荷数据的缓冲区中，从而绕过身份验证，并允许其被解释为有效的命令数据。 攻击者可利用此漏洞执行管理功能，包括在无需凭据的情况下进行恢复出厂设置和设备重启。 该漏洞影响 TDDP...