CVE-2026-12339
Orta
Təsvir
WebUI ISP-nin Upgrade funksionallığında aşkar edilmiş Zip Slip zəifliyi, kataloq keçidi (directory traversal) ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış arxiv vasitəsilə ixtiyari faylın yazılmasına imkan verir. Autentifikasiya olunmuş administrator sistemdəki ixtiyari faylları yenidən yaza bilər. Uğurlu istismar alt sistemdə ixtiyari faylların yenidən yazılmasına səbəb ola bilər ki, bu da sistemin bütövlüyünə və əlçatanlığına təsir göstərir.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulTL-MR6400 v5.3
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. TL-MR6400 v5.3(EU)_1.10.0 0.9.1 v0001.0 Build 260613 RC.76099n və ya daha yeni versiya
- TP-Link Systems Inc. Archer MR600 v2(EU)_1.10.0 0.9.1 v0001.0 Build 260618 RC.40417n və ya daha yeni versiya
- TP-Link Systems Inc. Archer MR200 v7(EU)_1.3.0 0.9.1 v0001.0 Build 260605 Rel.57870n və ya daha yeni versiya
- TP-Link Systems Inc. TL-MR6400 v8.0(EU)_1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n və ya daha yeni versiya
- TP-Link Systems Inc. TL-MR150 v3.20(EU)_1.3.0 0.9.1 v0001.0 Build 260720 Rel.59727n və ya daha yeni versiya
- TP-Link Systems Inc. TL-MR100 v3.20(EU)_1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n, 1.1.0 0.9.1 v0001.0 Build 260609 Rel35479n, Customized Software for South Korea KT, 1.2.0 0.9.1 v0001.0 Build 260609 Rel.36250n, Customized Software for South Korea Telenor və ya daha yeni versiya
Yamaqlar
- tp-link.com/en/support/download/tl-mr6400/v5.30/#Firmware
- tp-link.com/en/support/download/archer-mr600/v2/#Firmware
- tp-link.com/en/support/download/archer-mr200/v7/#Firmware
- tp-link.com/en/support/download/tl-mr100/v3.20/#Firmware
- tp-link.com/en/support/download/tl-mr150/v3.20/#Firmware
- tp-link.com/en/support/download/tl-mr6400/v8/#Firmware
- tp-link.com/kr/support/download/tl-mr100/v3.20/#Firmware
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. TL-MR6400 v5.3 | v < (EU)_1.10.0 0.9.1 v0001.0 Build 260613 RC.76099n | (EU)_1.10.0 0.9.1 v0001.0 Build 260613 RC.76099n |
| TP-Link Systems Inc. Archer MR600 v2 | v < (EU)_1.10.0 0.9.1 v0001.0 Build 260618 RC.40417n | (EU)_1.10.0 0.9.1 v0001.0 Build 260618 RC.40417n |
| TP-Link Systems Inc. Archer MR200 v7 | v < (EU)_1.3.0 0.9.1 v0001.0 Build 260605 Rel.57870n | (EU)_1.3.0 0.9.1 v0001.0 Build 260605 Rel.57870n |
| TP-Link Systems Inc. TL-MR6400 v8.0 | v < (EU)_1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n | (EU)_1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n |
| TP-Link Systems Inc. TL-MR150 v3.20 | v < (EU)_1.3.0 0.9.1 v0001.0 Build 260720 Rel.59727n | (EU)_1.3.0 0.9.1 v0001.0 Build 260720 Rel.59727n |
| TP-Link Systems Inc. TL-MR100 v3.20 | v < (EU)_1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n, v < 1.1.0 0.9.1 v0001.0 Build 260609 Rel35479n, Customized Software for South Korea KT, v < 1.2.0 0.9.1 v0001.0 Build 260609 Rel.36250n, Customized Software for South Korea Telenor | (EU)_1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n, 1.1.0 0.9.1 v0001.0 Build 260609 Rel35479n, Customized Software for South Korea KT, 1.2.0 0.9.1 v0001.0 Build 260609 Rel.36250n, Customized Software for South Korea Telenor |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.