CVE-2026-8697
Təsvir
Archer C64 v1 cihazındakı debug SSH xidmətində autentifikasiya tezliyinin məhdudlaşdırılmasının düzgün tətbiq edilməməsi səbəbindən, SSH xidməti limitsiz autentifikasiya cəhdlərinə icazə verir və veb interfeyslə eyni etibarlılıq məlumatlarından istifadə edir. Bu, hücumçuya SSH vasitəsilə etibarlı giriş məlumatlarını brute-force üsulu ilə əldə etməyə imkan verir. Uğurlu istismar, bitişik şəbəkəyə çıxışı olan hücumçunun məhdudiyyətsiz autentifikasiya cəhdləri vasitəsilə inzibatçı giriş məlumatlarını əldə etməsinə və nəticədə cihaza tam inzibatçı girişi qazanmasına şərait yarada bilər ki, bu da sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_c64_firmware | 1.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.