CVE-2026-109683
Açıklama
Archer BE805 v1 cihazının UPnP servisinde, uygun olmayan temizleme işlemi nedeniyle komşu bir saldırganın UPnP port eşleme açıklamasına yeni satır karakterleri ekleyebilmesine olanak tanıyan bir yeni satır enjeksiyonu zafiyeti bulunmaktadır; bu durum, UPnP port eşleme verilerine istenmeyen içeriğin enjekte edilmesine yol açabilir. Başarılı bir istismar, yerel ağdaki kimliği doğrulanmamış bir saldırganın çalışma zamanı UPnP port eşleme bilgilerini değiştirmesine ve etkilenen servis içinde sahte girişler oluşturmasına izin verebilir. Sorun, yalnızca UPnP eşleme verilerinin bütünlüğü ile sınırlıdır; kod çalıştırma veya yetki yükseltme durumu söz konusu değildir.
Nasıl düzeltilir
- TP-Link Systems Inc. Archer BE805 v1V1.6_1.5.1 Build 261102, V1.20_1.5.1 Build 261102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer BE805 v1 | v < V1.6_1.5.1 Build 261102, v < V1.20_1.5.1 Build 261102 | V1.6_1.5.1 Build 261102, V1.20_1.5.1 Build 261102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.