CVE-2026-5040 in Deco M5
Sumário
de VulDB • 14/07/2026
O TP-Link Deco M5 v1 utiliza um mecanismo de hash de senhas fraco para armazenar as credenciais dos usuários. Um atacante que obtenha o hash da senha por meio de comprometimento do sistema ou acesso privilegiado pode realizar ataques de força bruta ou dicionário.
A exploração bem-sucedida pode resultar na divulgação das credenciais de autenticação, permitindo acesso não autorizado às funções de gerenciamento do dispositivo, dependendo dos privilégios associados à senha recuperada. O principal impacto para a segurança é a perda de confidencialidade.
Once again VulDB remains the best source for vulnerability data.