CVE-2026-19683
Təsvir
TP-Link Omada Gateways cihazlarının Dynamic DNS (DDNS) funksionallığında zəiflik mövcuddur. Üçüncü tərəf DDNS xidməti ilə əlaqə zamanı autentifikasiya məlumatları şifrələnməmiş kanal vasitəsilə ötürülür. Təsirə məruz qalan cihaz və DDNS xidməti arasındakı trafiki izləyə və ya manipulyasiya edə bilən hücumçu həssas autentifikasiya məlumatlarını əldə edə və ya DDNS yeniləmə əməliyyatlarına müdaxilə edə bilər. Zəifliyin istismarı üçün DDNS-in konfiqurasiya edilməsi, xarici DDNS xidməti ilə əlaqənin olması və hücumçunun müvafiq şəbəkə yolunu görməsi və ya ona nəzarət etməsi tələb olunur. Uğurlu istismar DDNS hesab məlumatlarının açıqlanmasına, DDNS idarəetmə funksionallığına icazəsiz girişə və ya təsirə məruz qalan quruluşla əlaqəli DNS qeydlərinin dəyişdirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- tp-link er7212pc_firmware2.4.3 və ya daha yeni versiya
- tp-link er605_firmware2.4.4 və ya daha yeni versiya
- tp-link er7206_firmware2.3.5 və ya daha yeni versiya
- tp-link er7406_firmware1.3.4 və ya daha yeni versiya
- tp-link er707-m2_firmware1.4.4 və ya daha yeni versiya
- tp-link er7412-m2_firmware1.2.0 və ya daha yeni versiya
- tp-link er8411_firmware1.4.1 və ya daha yeni versiya
- tp-link er706w_firmware1.2.11 və ya daha yeni versiya
- tp-link er706w-4g_firmware1.2.6, 2.1.11 və ya daha yeni versiya
- tp-link er706wp-4g_firmware1.1.11 və ya daha yeni versiya
- tp-link er703wp-4g-outdoor_firmware1.1.7 və ya daha yeni versiya
- tp-link dr3220v-4g_firmware1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link er7212pc_firmware | v < 2.4.3 | 2.4.3 |
| tp-link er605_firmware | v < 2.4.4 | 2.4.4 |
| tp-link er7206_firmware | v < 2.3.5 | 2.3.5 |
| tp-link er7406_firmware | v < 1.3.4 | 1.3.4 |
| tp-link er707-m2_firmware | v < 1.4.4 | 1.4.4 |
| tp-link er7412-m2_firmware | v < 1.2.0 | 1.2.0 |
| tp-link er8411_firmware | v < 1.4.1 | 1.4.1 |
| tp-link er706w_firmware | v < 1.2.11 | 1.2.11 |
| tp-link er706w-4g_firmware | v < 1.2.6, v < 2.1.11 | 1.2.6, 2.1.11 |
| tp-link er706wp-4g_firmware | v < 1.1.11 | 1.1.11 |
| tp-link er703wp-4g-outdoor_firmware | v < 1.1.7 | 1.1.7 |
| tp-link dr3220v-4g_firmware | v < 1.2.0 | 1.2.0 |
| tp-link dr3650v_firmware | v < 1.2.0 | 1.2.0 |
| tp-link dr3650v-4g_firmware | v < 1.2.0 | 1.2.0 |
| tp-link er603wp-4g-outdoor_firmware | v < 1.0.2 | 1.0.2 |
| tp-link dr3150_firmware | v < 1.0.1 | 1.0.1 |
| tp-link er701-5g-outdoor_firmware | v < 1.0.3 | 1.0.3 |
| tp-link er605w_firmware | v < 2.0.4 | 2.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.