CVE-2026-78541
Təsvir
TP-Link Archer BE3600 V1-in valideyn nəzarəti (parent-control) modulunda saxlanılan ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur. İnzibati giriş hüququna malik olan autentifikasiya olunmuş yaxın hücumçu, tərkibində shell meta simvolları olan xüsusi hazırlanmış profil adını saxlaya bilər; bu ad daha sonra gündəlik bulud hesabatının yaradılması zamanı təhlükəsiz olmayan şəkildə emal edilir və ixtiyari əmrlərin icrasına səbəb ola bilər. Uğurlu istismar, təsirlənmiş cihazda əmrlərin icrasına şərait yarada bilər ki, bu da cihazın məxfiliyinə, bütövlüyünə və əlçatanlığına potensial təsir göstərə bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. Archer BE3600 v11.2.6 Build 20260617 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer BE3600 v1 | v < 1.2.6 Build 20260617 | 1.2.6 Build 20260617 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.