CVE-2026-9254
Təsvir
Archer BE800 V1, BE3600 V1 və AX75 V1 modellərinin valideyn nəzarəti funksionallığında müəyyən parametrlərdəki xüsusi simvolların düzgün filtrlənməməsi və neytrallaşdırılmaması səbəbindən autentifikasiya tələb etməyən ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur. LAN üzərindən hücum edən şəxs ixtiyari əmrləri inyeksiya edə və onları root imtiyazları ilə icra edə bilər. Uğurlu istismar cihazın tamamilə ələ keçirilməsi ilə nəticələnə bilər və təsirlənmiş cihazın, habelə şəbəkə trafikinin konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərə bilər.
Necə düzəltmək olar
- TP-Link Systems Inc. Archer BE800 V11.4.2 Build 260708 və ya daha yeni versiya
- TP-Link Systems Inc. Archer BE3600 V11.2.6 Build 20260617 və ya daha yeni versiya
- TP-Link Systems Inc. Archer AX75 V11.1.6 Build 260716 və ya daha yeni versiya
- tp-link.com/en/support/download/archer-be800/v1/#Firmware
- tp-link.com/us/support/download/archer-be800/v1/#Firmware
- tp-link.com/en/support/download/archer-be3600/v1/#Firmware
- tp-link.com/us/support/download/archer-be3600/v1/#Firmware
- tp-link.com/kr/support/download/archer-be3600/v1/#Firmware
- tp-link.com/en/support/download/archer-ax75/v1/#Firmware
- tp-link.com/us/support/download/archer-ax75/v1/#Firmware
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Systems Inc. Archer BE800 V1 | v < 1.4.2 Build 260708 | 1.4.2 Build 260708 |
| TP-Link Systems Inc. Archer BE3600 V1 | v < 1.2.6 Build 20260617 | 1.2.6 Build 20260617 |
| TP-Link Systems Inc. Archer AX75 V1 | v < 1.1.6 Build 260716 | 1.1.6 Build 260716 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.