CVE-2026-15427
Açıklama
Archer VX1800v v1 cihazının TR-069 / CWMP yönetim arayüzünde, parametrelerin yetersiz giriş doğrulaması ve temizlenmesi nedeniyle bir OS komut enjeksiyonu zafiyeti bulunmaktadır; bu durum, özel olarak hazırlanmış girdilerin sistem düzeyinde komutlar olarak çalıştırılmasına olanak tanır. İstismar edilmesi için TR-069'un etkin olması ve ACS tarafından iletilen komutları etkileme yeteneği veya bir ACS sunucusunun ele geçirilmiş ya da kontrol altında olması gibi belirli koşullar gereklidir. Başarılı bir istismar, root ayrıcalıklarıyla rastgele komut çalıştırılmasına izin verebilir ve bu da cihazın tamamen ele geçirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- tp-link archer_vx1800v_firmware0.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_vx1800v_firmware | v < 0.16.0, 2.0.0 | 0.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.