CVE-2026-17176highCWE-78

CVE-2026-17176: falha de alta gravidade em TP-Link Systems Inc. Deco BE11000 V2

OS Command Injection Vulnerability in Deco Devices

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Deco M9 Plus+ Monitorar Deco BE11000

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 15%
An OS command injection vulnerability in the TDDP module of Deco BE11000 and Deco M9 Plus allows an adjacent network attacker to execute arbitrary commands with root privileges by sending a crafted UDP packet. Successful exploitation may lead to complete device compromise, including unauthorized command execution, modification of device settings, and loss of confidentiality, integrity, and availability
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Produtos afetados
TP-Link Systems Inc. · Deco BE11000 V2TP-Link Systems Inc. · Deco M9 Plus V2
CVEs relacionadas — TP-Link Systems Inc. Deco BE11000 V2

No mesmo produto, das mais perigosas para as menos.

CVE-2026-8618HIGHPre-Authentication Stack-based Buffer Overflow Remote Code Execution in TDDPv2 Subtype 0x91 on Deco M9 PlusEPSS 0.3%