Threat Investigation
Tanıtım talep edin

CVE-2026-19586

Kritik

Açıklama

OpenVPN Sunucusu olarak çalışacak şekilde yapılandırılmış Omada ağ geçitlerinde, OpenVPN bağlantı kurulumu sırasında istemci tarafından sağlanan verilerin yetersiz doğrulanması nedeniyle kimlik doğrulama öncesi bir işletim sistemi komut enjeksiyonu zafiyeti tespit edilmiştir. Kimliği doğrulanmamış uzak bir saldırgan, kimlik doğrulama tamamlanmadan önce arka uç komut yürütme mantığını etkileyen özel olarak hazırlanmış girdiler sağlayabilir. İstismarın gerçekleşmesi için OpenVPN Sunucusu özelliğinin etkinleştirilmiş olması, VPN servisinin saldırgan tarafından erişilebilir olması ve saldırganın bir OpenVPN bağlantı girişimi başlatabilmesi gerekir. Başarılı bir istismar, keyfi komut yürütülmesine izin verebilir ve potansiyel olarak etkilenen cihazın tamamen ele geçirilmesine yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTp-link Er7212pc Firmware
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • tp-link er7212pc_firmware2.4.3 ya da sonraki bir sürüm
  • tp-link er605_firmware2.4.4 ya da sonraki bir sürüm
  • tp-link er605w_firmware2.0.4 ya da sonraki bir sürüm
  • tp-link er7206_firmware2.3.5 ya da sonraki bir sürüm
  • tp-link er7406_firmware1.3.4 ya da sonraki bir sürüm
  • tp-link er707-m2_firmware1.4.4 ya da sonraki bir sürüm
  • tp-link er7412-m2_firmware1.2.0 ya da sonraki bir sürüm
  • tp-link er8411_firmware1.4.1 ya da sonraki bir sürüm
  • tp-link er706w_firmware1.2.11 ya da sonraki bir sürüm
  • tp-link er706w-4g_firmware1.2.6, 2.1.11 ya da sonraki bir sürüm
  • tp-link er706wp-4g_firmware1.1.11 ya da sonraki bir sürüm
  • tp-link er703wp-4g-outdoor_firmware1.1.7 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link er7212pc_firmwarev < 2.4.32.4.3
tp-link er605_firmwarev < 2.4.42.4.4
tp-link er605w_firmwarev < 2.0.42.0.4
tp-link er7206_firmwarev < 2.3.52.3.5
tp-link er7406_firmwarev < 1.3.41.3.4
tp-link er707-m2_firmwarev < 1.4.41.4.4
tp-link er7412-m2_firmwarev < 1.2.01.2.0
tp-link er8411_firmwarev < 1.4.11.4.1
tp-link er706w_firmwarev < 1.2.111.2.11
tp-link er706w-4g_firmwarev < 1.2.6, v < 2.1.111.2.6, 2.1.11
tp-link er706wp-4g_firmwarev < 1.1.111.1.11
tp-link er703wp-4g-outdoor_firmwarev < 1.1.71.1.7
tp-link er603wp-4g-outdoor_firmwarev < 1.0.21.0.2
tp-link er701-5g-outdoor_firmwarev < 1.0.31.0.3
tp-link dr3220v-4g_firmwarev < 1.2.01.2.0
tp-link dr3650v_firmwarev < 1.2.01.2.0
tp-link dr3650v-4g_firmwarev < 1.2.01.2.0
tp-link dr3150_firmwarev < 1.0.11.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.