CVE-2026-8619
Təsvir
TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 və Archer MR600 v2 modellərində istisna sorğu şərtlərinə düzgün yanaşılmaması nəticəsində NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilən autentifikasiyasız xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. Qonşu şəbəkədə olan uzaq hücumçu, HTTP xidməti prosesinin çökməsini tətikləmək üçün xüsusi hazırlanmış HTTP sorğusu göndərə bilər. Uğurlu istismar HTTP xidmətinin çökməsinə səbəb ola bilər ki, bu da veb idarəetmə interfeysini və HTTP-dən asılı funksionallığı müvəqqəti olaraq əlçatmaz edir.
Necə düzəltmək olar
- tp-link tl-mr100_firmware1.3.0 və ya daha yeni versiya
- tp-link archer_mr600_firmware1.10.0 və ya daha yeni versiya
- tp-link tl-mr150_firmware1.3.0 və ya daha yeni versiya
- tp-link tl-mr6400_firmware1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-mr100_firmware | v < 1.3.0 | 1.3.0 |
| tp-link archer_mr600_firmware | v < 1.10.0 | 1.10.0 |
| tp-link tl-mr150_firmware | v < 1.3.0 | 1.3.0 |
| tp-link tl-mr6400_firmware | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.