CVE-2026-11834
Açıklama
Birden fazla TP-Link yönlendirici modelinde, dışarıdan sağlanan DHCP seçenek verilerinin yetersiz doğrulanması nedeniyle DHCP seçenek işleme mantığında bir komut enjeksiyonu zafiyeti tespit edilmiştir. Komşu konumdaki bir saldırgan, özel olarak hazırlanmış DHCP yanıtları göndererek bu zafiyeti istismar edebilir ve cihaz başlatma veya yapılandırma iş akışları sırasında yetkisiz komut çalıştırılmasına neden olabilir. Bu durum genellikle cihaz fabrika ayarlarına döndüğünde veya yapılandırılmamış durumdayken meydana gelir. Başarılı bir istismar, komşu konumdaki kimliği doğrulanmamış bir saldırganın yüksek ayrıcalıklarla rastgele komutlar yürütmesine izin verebilir; bu da etkilenen cihazın tamamen ele geçirilmesine ve yetkisiz yönetici kontrolüne yol açabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Archer MR200 v071.3.0 Build 250605 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer MR200 v81.5.0 Build 260605 ya da sonraki bir sürüm
- TP Link Systems Inc. Archer MR402 v11.5.0 Build 260605 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer VR2100 v1EU_V1_260330 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer C20 v5EU_V5_260317, US_V5_260419 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer C20 v6V6_260608 ya da sonraki bir sürüm
- TP-Link Systems Inc. TL-MR6400 v71.7.0 Build 260413 ya da sonraki bir sürüm
- tp-link.com/en/support/download/archer-c20/
- tp-link.com/en/support/download/archer-mr402/#Firmware
- tp-link.com/en/support/download/archer-mr200/#Firmware
- tp-link.com/en/support/download/tl-mr6400/v7/#Firmware
- tp-link.com/en/support/download/archer-vr2100/#Firmware
- tp-link.com/us/support/download/archer-c20/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer MR200 v07 | v < 1.3.0 Build 250605 | 1.3.0 Build 250605 |
| TP-Link Systems Inc. Archer MR200 v8 | v < 1.5.0 Build 260605 | 1.5.0 Build 260605 |
| TP Link Systems Inc. Archer MR402 v1 | v < 1.5.0 Build 260605 | 1.5.0 Build 260605 |
| TP-Link Systems Inc. Archer VR2100 v1 | v < EU_V1_260330 | EU_V1_260330 |
| TP-Link Systems Inc. Archer C20 v5 | v < EU_V5_260317, v < US_V5_260419 | EU_V5_260317, US_V5_260419 |
| TP-Link Systems Inc. Archer C20 v6 | v < V6_260608 | V6_260608 |
| TP-Link Systems Inc. TL-MR6400 v7 | v < 1.7.0 Build 260413 | 1.7.0 Build 260413 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.