CVE-2026-109683
Təsvir
Archer BE805 v1 cihazının UPnP xidmətində yeni sətir inyeksiyası (newline injection) zəifliyi mövcuddur; düzgün təmizlənməmə səbəbindən yaxınlıqdakı hücumçu UPnP port-mapping təsvirinə yeni sətir simvolları əlavə edə bilər ki, bu da UPnP port-mapping məlumatlarına istənilməyən məzmunun inyeksiya edilməsinə gətirib çıxara bilər. Uğurlu istismar yerli şəbəkədəki autentifikasiya olunmamış hücumçuya iş vaxtı UPnP port-mapping məlumatlarını dəyişdirməyə və təsirlənmiş xidmət daxilində saxta qeydlər yaratmağa imkan verə bilər. Problem yalnız UPnP mapping məlumatlarının bütövlüyü ilə məhdudlaşır və kodun icrasını və ya imtiyazların yüksəldilməsini nümayiş etdirmir.
Necə düzəltmək olar
- TP-Link Systems Inc. Archer BE805 v1V1.6_1.5.1 Build 261102, V1.20_1.5.1 Build 261102 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer BE805 v1 | v < V1.6_1.5.1 Build 261102, v < V1.20_1.5.1 Build 261102 | V1.6_1.5.1 Build 261102, V1.20_1.5.1 Build 261102 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.