CVE-2026-76653
Orta
Təsvir
Archer MR600 (v2, v3 və v5) və TL-MR6400 v8 modellərində düzgün olmayan giriş nəzarəti səbəbindən VPN konfiqurasiyasının idarə edilməsində autentifikasiyanın olmaması zəifliyi aşkar edilmişdir; uzaqdakı autentifikasiya olunmamış hücumçu etibarlı etiraznamələr olmadan VPN konfiqurasiyası məlumatlarına daxil ola və onları dəyişdirə bilər. Uğurlu istismar uzaqdakı autentifikasiya olunmamış hücumçuya VPN konfiqurasiyası məlumatlarını açıqlamağa və dəyişdirməyə imkan verə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulTL-MR6400 v8
Dərc10 sen 2026
İlk görülmə10 sen 2026
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. TL-MR6400 v81.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n və ya daha yeni versiya
- TP-Link Systems Inc. Archer MR600MR600(EU)_V3_1.4.0 Build 260827, MR600(EU)_V2_1.12.0 Build 2600826 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. TL-MR6400 v8 | v < 1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n | 1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n |
| TP-Link Systems Inc. Archer MR600 | v3 ≤ v < MR600(EU)_V3_1.4.0 Build 260827, v2 ≤ v < MR600(EU)_V2_1.12.0 Build 2600826 | MR600(EU)_V3_1.4.0 Build 260827, MR600(EU)_V2_1.12.0 Build 2600826 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.