CVE-2026-11410
Yüksek
Açıklama
TL-WR940N v6 cihazındaki BigPond Cable (BPA) WAN yapılandırma modülünde, kullanıcı girdilerinin uygun şekilde temizlenmemesi nedeniyle kimlik doğrulaması gerektiren bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Yönetici erişimine sahip bir saldırgan, bu sorunu yüksek ayrıcalıklarla rastgele sistem komutları çalıştırmak için istismar edebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Tp-link Tl-wr940n Firmware
Yayın17 Haz 2026
İlk görülme17 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- tp-link tl-wr940n_firmware260528 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-wr940n_firmware | v < 260528 | 260528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.