CVE-2026-17176
Yüksək
Təsvir
Deco BE11000 və Deco M9 Plus cihazlarının TDDP modulunda aşkar edilmiş ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi, bitişik şəbəkədəki hücumçunun xüsusi hazırlanmış UDP paketini göndərməklə root imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yaradır. Uğurlu istismar cihazın tamamilə ələ keçirilməsinə, o cümlədən icazəsiz əmrlərin icrasına, cihaz parametrlərinin dəyişdirilməsinə, məxfiliyin, bütövlüyün və əlçatanlığın itirilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulDeco BE11000 V2
Dərc11 sen 2026
İlk görülmə11 sen 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. Deco BE11000 V21.3.5 Build 26071712 və ya daha yeni versiya
- TP-Link Systems Inc. Deco M9 Plus V21.9.2 Build 20260818 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Deco BE11000 V2 | v < 1.3.5 Build 26071712 | 1.3.5 Build 26071712 |
| TP-Link Systems Inc. Deco M9 Plus V2 | v < 1.9.2 Build 20260818 | 1.9.2 Build 20260818 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.