CVE-2026-10562
Təsvir
Archer AX20 V2 cihazının veb interfeysində istifadəçi tərəfindən təmin edilən URL girişinin düzgün şəkildə yoxlanılmaması səbəbindən autentifikasiya olunmamış URL yönləndirmə zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış hücumçu URL-kodlaşdırılmış yol keçidi (path traversal) ardıcıllıqları olan URL-lər hazırlaya bilər. Daxili veb server tərəfindən emal edildikdə, bu girişlər cihazın hücumçunun nəzarətində olan xarici domenlərə HTTP 3xx yönləndirmələri ilə cavab verməsinə səbəb ola bilər. Bu problem Archer AX20 V2.0 versiyasından 2.1.9 Build 20230829 versiyasına qədər olan modellərə təsir edir.
Necə düzəltmək olar
- TP-Link Systems Inc. Archer AX20 V2.0V2_260527 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer AX20 V2.0 | v < V2_260527 | V2_260527 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.