CVE-2026-8913
Yüksək
Təsvir
Archer MR600 v5 cihazının veb idarəetmə interfeysində istifadəçi tərəfindən idarə olunan girişlərin düzgün neytrallaşdırılmaması səbəbindən WireGuard klient konfiqurasiyasında əmr inyeksiyası (command injection) zəifliyi mövcuddur. İnzibati imtiyazlara malik autentifikasiya olunmuş hücumçu konfiqurasiya dəyişikliklərini tətbiq edərkən ixtiyari əmrləri icra edə bilər. Uğurlu istismar təsirə məruz qalan cihazın məxfiliyin, bütövlüyünün və əlçatanlığının tamamilə pozulmasına səbəb ola bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulArcher MR600 v5
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- TP-Link Systems Inc. Archer MR600 v5EU_V5_1.7.0 0.9.1 260518 rel67803, JP_V5_1.2.0 0.9.1 260519 rel52362 və ya daha yeni versiya
- TP-Link Systems Inc. Archer MR600 v21.12.0 Build 260826 və ya daha yeni versiya
- TP-Link Systems Inc. Archer MR600 v31.4.0 Build 260827 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer MR600 v5 | v < EU_V5_1.7.0 0.9.1 260518 rel67803, v < JP_V5_1.2.0 0.9.1 260519 rel52362 | EU_V5_1.7.0 0.9.1 260518 rel67803, JP_V5_1.2.0 0.9.1 260519 rel52362 |
| TP-Link Systems Inc. Archer MR600 v2 | v < 1.12.0 Build 260826 | 1.12.0 Build 260826 |
| TP-Link Systems Inc. Archer MR600 v3 | v < 1.4.0 Build 260827 | 1.4.0 Build 260827 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.