CVE-2026-75616
Təsvir
Archer C20 v6 proqram təminatının veb idarəetmə interfeysində müəyyən WAN ilə əlaqəli konfiqurasiya əməliyyatlarının emalı zamanı ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Autentifikasiya olunmuş administrator giriş məlumatlarının kifayət qədər yoxlanılmamasından istifadə edərək ixtiyari sistem əmrlərini icra edə bilər ki, bu da cihazın tamamilə ələ keçirilməsinə səbəb ola bilər. Uğurlu istismar yüksəlmiş imtiyazlarla ixtiyari əmrin icrasına şərait yarada bilər və təsirlənən cihazın, həmçinin ondan keçən şəbəkə trafikinin məxfiliyini, bütövlüyünü və əlçatanlığını təhlükə altına ata bilər.
Necə düzəltmək olar
- tp-link archer_c20_firmware0.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_c20_firmware | v < 0.9.1 | 0.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.