CVE-2026-16348
Yüksək
Təsvir
TP-Link Archer BE800 V1 cihazında autentifikasiya olunmuş əmr inyeksiyası zəifliyi, inzibati giriş hüququ olan hücumçuya VPN bağlantısı vasitəsilə shell metasimgələrini yerləşdirməklə root imtiyazları ilə ixtiyari sistem əmrlərini icra etməyə imkan verir. Uğurlu istismar daimi arxa qapıların (backdoor) yaradılmasına, etibarnamələrin oğurlanmasına, LAN kəşfiyyatına və qoşulmuş cihazlara qarşı marşrutlaşdırıcı vasitəsilə hücumlara şərait yarada bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulArcher BE800 v1
Dərc24 avq 2026
İlk görülmə24 avq 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. Archer BE800 v11.4.2 Build 260708 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer BE800 v1 | v < 1.4.2 Build 260708 | 1.4.2 Build 260708 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.