CVE-2026-102294
Yüksek
Açıklama
TP-Link TL-WR841N, IPv6 WAN yapılandırmasında kimlik doğrulaması gerektiren bir OS komut enjeksiyonu zafiyeti içermektedir. Özel olarak hazırlanmış bir IPv6 Gateway değeri, bir sistem komutuna uygunsuz şekilde dahil edilerek, kimliği doğrulanmış bir yöneticinin rastgele işletim sistemi komutları yürütmesine olanak tanır. Başarılı bir istismar; hassas bilgilere yetkisiz erişime, cihaz yapılandırmasının veya servislerin değiştirilmesine ve cihaz çalışmasının aksatılmasına neden olabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünTL-WR841N v14
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- TP-Link System Inc. TL-WR841N v144.19 Build 260821 (EN), 4.19 Build 260820 (US) ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link System Inc. TL-WR841N v14 | v < 4.19 Build 260821 (EN), v < 4.19 Build 260820 (US) | 4.19 Build 260821 (EN), 4.19 Build 260820 (US) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.