CVE-2026-15427
Təsvir
Archer VX1800v v1-in TR-069 / CWMP idarəetmə interfeysində parametrlərin kifayət qədər yoxlanılmaması və təmizlənməməsi səbəbindən ƏMƏLİ sistem əmrinin inyeksiyası zəifliyi mövcuddur ki, bu da xüsusi hazırlanmış girişin sistem səviyyəli əmrlər kimi icra edilməsinə şərait yaradır. Zəifliyin istismarı üçün TR-069-un aktiv olması və ACS tərəfindən göndərilən əmrlərə təsir etmək bacarığı, yaxud ACS serverini ələ keçirmək və ya ona nəzarət etmək kimi xüsusi şərtlər tələb olunur. Uğurlu istismar root imtiyazları ilə ixtiyari əmrlərin icrasına imkan verə bilər ki, bu da cihazın tamamilə ələ keçirilməsi ilə nəticələnir.
Necə düzəltmək olar
- tp-link archer_vx1800v_firmware0.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_vx1800v_firmware | v < 0.16.0, 2.0.0 | 0.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.