CVE-2026-11834
Təsvir
Bir çox TP-Link marşruter modellərində kənardan təmin edilən DHCP seçimi məlumatlarının kifayət qədər yoxlanılmaması səbəbindən DHCP seçimlərinin emal məntiqində əmr inyeksiyası zəifliyi aşkar edilmişdir. Yaxınlıqda yerləşən hücumçu, xüsusi hazırlanmış DHCP cavablarını göndərməklə bu zəiflikdən istifadə edə bilər ki, bu da cihazın ilkin qurulması və ya provizioning iş axınları zamanı icazəsiz əmrlərin icrasına səbəb ola bilər. Bu, adətən cihaz zavod tənzimləmələrində və ya konfiqurasiya olunmamış vəziyyətdə olduqda baş verir. Uğurlu istismar yaxınlıqda yerləşən, autentifikasiya olunmamış hücumçuya yüksək imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər ki, bu da təsirlənmiş cihazın tamamilə ələ keçirilməsinə və icazəsiz inzibati nəzarətə gətirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. Archer MR200 v071.3.0 Build 250605 və ya daha yeni versiya
- TP-Link Systems Inc. Archer MR200 v81.5.0 Build 260605 və ya daha yeni versiya
- TP Link Systems Inc. Archer MR402 v11.5.0 Build 260605 və ya daha yeni versiya
- TP-Link Systems Inc. Archer VR2100 v1EU_V1_260330 və ya daha yeni versiya
- TP-Link Systems Inc. Archer C20 v5EU_V5_260317, US_V5_260419 və ya daha yeni versiya
- TP-Link Systems Inc. Archer C20 v6V6_260608 və ya daha yeni versiya
- TP-Link Systems Inc. TL-MR6400 v71.7.0 Build 260413 və ya daha yeni versiya
- tp-link.com/en/support/download/archer-c20/
- tp-link.com/en/support/download/archer-mr402/#Firmware
- tp-link.com/en/support/download/archer-mr200/#Firmware
- tp-link.com/en/support/download/tl-mr6400/v7/#Firmware
- tp-link.com/en/support/download/archer-vr2100/#Firmware
- tp-link.com/us/support/download/archer-c20/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer MR200 v07 | v < 1.3.0 Build 250605 | 1.3.0 Build 250605 |
| TP-Link Systems Inc. Archer MR200 v8 | v < 1.5.0 Build 260605 | 1.5.0 Build 260605 |
| TP Link Systems Inc. Archer MR402 v1 | v < 1.5.0 Build 260605 | 1.5.0 Build 260605 |
| TP-Link Systems Inc. Archer VR2100 v1 | v < EU_V1_260330 | EU_V1_260330 |
| TP-Link Systems Inc. Archer C20 v5 | v < EU_V5_260317, v < US_V5_260419 | EU_V5_260317, US_V5_260419 |
| TP-Link Systems Inc. Archer C20 v6 | v < V6_260608 | V6_260608 |
| TP-Link Systems Inc. TL-MR6400 v7 | v < 1.7.0 Build 260413 | 1.7.0 Build 260413 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.