CVE-2026-76649
Orta
Təsvir
TL-WR841N v14 cihazının UPnP xidmətində SOAP hərəkət sorğularını emal edərkən NULL göstəricisinin istifadəsi (NULL pointer dereference) zəifliyi mövcuddur. Gözlənilməz XML məzmunu ehtiva edən xüsusi hazırlanmış SOAP hərəkət sorğusu UPnP demonunun gözlənilmədən dayanmasına səbəb ola bilər. Uğurlu istismar, xidmət yenidən başladılana və ya cihaz yenidən yüklənənə qədər UPnP funksionallığına təsir edən xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulTL-WR841N v14
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- TP-Link System Inc. TL-WR841N v14TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link System Inc. TL-WR841N v14 | v < TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, v < TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 | TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.