Threat Investigation
Təqdimat tələb edin

CVE-2026-19586

Kritik

Təsvir

OpenVPN Server kimi konfiqurasiya edilmiş Omada şlüzlərində, OpenVPN bağlantısının qurulması zamanı müştəri tərəfindən təqdim edilən məlumatların kifayət qədər yoxlanılmaması səbəbindən autentifikasiyadan əvvəl baş verən ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış uzaq hücumçu, autentifikasiya tamamlanmadan əvvəl arxa plandakı əmrlərin icra məntiqinə təsir edən xüsusi hazırlanmış giriş məlumatları təqdim edə bilər. Zəifliyin istismarı üçün OpenVPN Server funksiyasının aktiv olması, VPN xidmətinin hücumçu üçün əlçatan olması və hücumçunun OpenVPN bağlantısı cəhdini başlatmaq imkanının olması tələb olunur. Uğurlu istismar ixtiyari əmrlərin icrasına şərait yarada bilər ki, bu da təsirlənmiş cihazın tamamilə ələ keçirilməsinə səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTp-link Er7212pc Firmware
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • tp-link er7212pc_firmware2.4.3 və ya daha yeni versiya
  • tp-link er605_firmware2.4.4 və ya daha yeni versiya
  • tp-link er605w_firmware2.0.4 və ya daha yeni versiya
  • tp-link er7206_firmware2.3.5 və ya daha yeni versiya
  • tp-link er7406_firmware1.3.4 və ya daha yeni versiya
  • tp-link er707-m2_firmware1.4.4 və ya daha yeni versiya
  • tp-link er7412-m2_firmware1.2.0 və ya daha yeni versiya
  • tp-link er8411_firmware1.4.1 və ya daha yeni versiya
  • tp-link er706w_firmware1.2.11 və ya daha yeni versiya
  • tp-link er706w-4g_firmware1.2.6, 2.1.11 və ya daha yeni versiya
  • tp-link er706wp-4g_firmware1.1.11 və ya daha yeni versiya
  • tp-link er703wp-4g-outdoor_firmware1.1.7 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link er7212pc_firmwarev < 2.4.32.4.3
tp-link er605_firmwarev < 2.4.42.4.4
tp-link er605w_firmwarev < 2.0.42.0.4
tp-link er7206_firmwarev < 2.3.52.3.5
tp-link er7406_firmwarev < 1.3.41.3.4
tp-link er707-m2_firmwarev < 1.4.41.4.4
tp-link er7412-m2_firmwarev < 1.2.01.2.0
tp-link er8411_firmwarev < 1.4.11.4.1
tp-link er706w_firmwarev < 1.2.111.2.11
tp-link er706w-4g_firmwarev < 1.2.6, v < 2.1.111.2.6, 2.1.11
tp-link er706wp-4g_firmwarev < 1.1.111.1.11
tp-link er703wp-4g-outdoor_firmwarev < 1.1.71.1.7
tp-link er603wp-4g-outdoor_firmwarev < 1.0.21.0.2
tp-link er701-5g-outdoor_firmwarev < 1.0.31.0.3
tp-link dr3220v-4g_firmwarev < 1.2.01.2.0
tp-link dr3650v_firmwarev < 1.2.01.2.0
tp-link dr3650v-4g_firmwarev < 1.2.01.2.0
tp-link dr3150_firmwarev < 1.0.11.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.