CVE-2026-0620
L2TP over IPSec Encryption Failure on ArcherAXE75
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
03 feb 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
When configured as L2TP/IPSec VPN server, Archer AXE75 V1 may accept connections using L2TP without IPSec protection, even when IPSec is enabled. This allows VPN sessions without encryption, exposing data in transit and compromising confidentiality.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
TP-Link Systems Inc. · AXE75¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →