CVE-2026-5509
Təsvir
Archer BE450 v1 və BE7200 v1 marşrutlarında autentifikasiya olunmuş komanda inyeksiyası zəifliyi mövcuddur ki, bu da administratora veb idarəetmə interfeysi vasitəsilə ixtiyari sistem komandalarını icra etməyə imkan verir. Admin interfeysində uğurlu autentifikasiyadan sonra hücumçu, kifayət qədər təmizlənmədən arxa plan sistem komandalarına ötürülən xüsusi hazırlanmış giriş məlumatlarını təmin etməklə brauzerin tərtibatçı konsolundan istifadə edə bilər. Uğurlu istismar cihazda yüksək imtiyazlarla ixtiyari komandaların icrasını təmin edir ki, bu da hücumçuya icazəsiz xidmətləri başlatmağa, sistem konfiqurasiyasını dəyişdirməyə və ya marşrutun əməliyyat mühitini tamamilə kompromis etməyə imkan verə bilər.
Necə düzəltmək olar
- tp-link archer_be450_firmware1.3.0 və ya daha yeni versiya
- tp-link archer_be7200_firmware1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_be450_firmware | v < 1.3.0 | 1.3.0 |
| tp-link archer_be7200_firmware | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.