CVE-2026-17252
Yüksək
Təsvir
TP-Link TL-MR6400 v7 marşrutlarının inzibati veb interfeysinin giriş sorğularının idarə edilməsi funksionallığında stek əsaslı sərhədləri aşan yazma zəifliyi mövcuddur. Autentifikasiya olunmamış yaxın hücumçu xüsusi hazırlanmış yanlış formalaşdırılmış HTTP sorğusu göndərməklə bu zəifliyi tetikləyə bilər. Uğurlu istismar veb xidmət prosesinin çökməsinə səbəb ola bilər ki, bu da xidmətdən imtina vəziyyətinə və marşrutun veb idarəetmə interfeysinə girişin müvəqqəti itirilməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTL-MR6400 v7.0
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. TL-MR6400 v7.01.9.0 Build 260714 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. TL-MR6400 v7.0 | v < 1.9.0 Build 260714 | 1.9.0 Build 260714 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.