CVE-2026-12935
Açıklama
TL-WR940N v6 yönlendiricisinin RTSP bağlantı izleme modülünde, yığın tabanlı arabellek taşmasına yol açabilecek bir güvenlik açığı bulunmaktadır. Sorun, bir LAN istemcisinin saldırgan tarafından kontrol edilen kötü amaçlı bir RTSP sunucusuna bağlantı başlatması durumunda ortaya çıkar. Özel olarak hazırlanmış bir RTSP mesajı, çekirdek modülü içinde hatalı bellek işlemeyi tetikleyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, hizmet reddi (DoS) durumuna yol açabilir veya uzaktan kod çalıştırmaya (RCE) olanak tanıyarak cihazın tamamen ele geçirilmesine neden olabilir. Bu güvenlik açığı, cihazın varsayılan yapılandırması altında kimlik doğrulaması yapılmamış bir saldırgan tarafından istismar edilebilir.
Nasıl düzeltilir
- TP-Link Systems Inc. TL-WR940N v6(US)_V6_260528, (JP)_V6_260527, (EU)_V6_260528 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. TL-WR940N v6 | v < (US)_V6_260528, v < (JP)_V6_260527, v < (EU)_V6_260528 | (US)_V6_260528, (JP)_V6_260527, (EU)_V6_260528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.