CVE-2025-15518
Yüksek
Açıklama
TP-Link Archer NX200, NX210, NX500 ve NX600 modellerindeki kablosuz kontrol yönetici CLI komutunda hatalı girdi işleme, özel olarak hazırlanmış girdilerin bir işletim sistemi komutunun parçası olarak yürütülmesine olanak tanır. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırgan, işletim sistemi üzerinde rastgele komutlar çalıştırabilir; bu durum cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini etkiler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı51. yüzdelik%0,6
Ürün
Tp-link Archer Nx600 Firmware
Yayın23 Mar 2026
İlk görülme23 Mar 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- tp-link archer_nx600_firmware1.3.0, 1.4.0 ya da sonraki bir sürüm
- tp-link archer_nx500_firmware1.5.0, 1.3.0 ya da sonraki bir sürüm
- tp-link archer_nx210_firmware1.3.0 ya da sonraki bir sürüm
- tp-link archer_nx200_firmware1.3.0, 1.8.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_nx600_firmware | v < 1.3.0, v < 1.4.0 | 1.3.0, 1.4.0 |
| tp-link archer_nx500_firmware | v < 1.5.0, v < 1.3.0 | 1.5.0, 1.3.0 |
| tp-link archer_nx210_firmware | v < 1.3.0 | 1.3.0 |
| tp-link archer_nx200_firmware | v < 1.3.0, v < 1.8.0 | 1.3.0, 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.