Threat Investigation
Tanıtım talep edin

CVE-2026-19683

Yüksek

Açıklama

TP-Link Omada Gateways cihazlarının Dynamic DNS (DDNS) işlevselliğinde bir güvenlik açığı bulunmaktadır. Üçüncü taraf bir DDNS hizmeti ile iletişim sırasında, kimlik doğrulama bilgileri şifrelenmemiş bir kanal üzerinden iletilmektedir. Etkilenen bir cihaz ile DDNS hizmeti arasındaki trafiği gözlemleyebilen veya manipüle edebilen bir saldırgan, hassas kimlik doğrulama bilgilerini elde edebilir veya DDNS güncelleme işlemlerine müdahale edebilir. İstismar için DDNS'in yapılandırılmış olması, harici bir DDNS hizmetiyle iletişim kurulması ve saldırganın ilgili ağ yolu üzerinde görünürlüğe veya kontrole sahip olması gerekir. Başarılı bir istismar; DDNS hesap bilgilerinin ifşasına, DDNS yönetim işlevselliğine yetkisiz erişime veya etkilenen dağıtımla ilişkili DNS kayıtlarının değiştirilmesine neden olabilir.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünTp-link Er7212pc Firmware
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Güncelleyin
  • tp-link er7212pc_firmware2.4.3 ya da sonraki bir sürüm
  • tp-link er605_firmware2.4.4 ya da sonraki bir sürüm
  • tp-link er7206_firmware2.3.5 ya da sonraki bir sürüm
  • tp-link er7406_firmware1.3.4 ya da sonraki bir sürüm
  • tp-link er707-m2_firmware1.4.4 ya da sonraki bir sürüm
  • tp-link er7412-m2_firmware1.2.0 ya da sonraki bir sürüm
  • tp-link er8411_firmware1.4.1 ya da sonraki bir sürüm
  • tp-link er706w_firmware1.2.11 ya da sonraki bir sürüm
  • tp-link er706w-4g_firmware1.2.6, 2.1.11 ya da sonraki bir sürüm
  • tp-link er706wp-4g_firmware1.1.11 ya da sonraki bir sürüm
  • tp-link er703wp-4g-outdoor_firmware1.1.7 ya da sonraki bir sürüm
  • tp-link dr3220v-4g_firmware1.2.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link er7212pc_firmwarev < 2.4.32.4.3
tp-link er605_firmwarev < 2.4.42.4.4
tp-link er7206_firmwarev < 2.3.52.3.5
tp-link er7406_firmwarev < 1.3.41.3.4
tp-link er707-m2_firmwarev < 1.4.41.4.4
tp-link er7412-m2_firmwarev < 1.2.01.2.0
tp-link er8411_firmwarev < 1.4.11.4.1
tp-link er706w_firmwarev < 1.2.111.2.11
tp-link er706w-4g_firmwarev < 1.2.6, v < 2.1.111.2.6, 2.1.11
tp-link er706wp-4g_firmwarev < 1.1.111.1.11
tp-link er703wp-4g-outdoor_firmwarev < 1.1.71.1.7
tp-link dr3220v-4g_firmwarev < 1.2.01.2.0
tp-link dr3650v_firmwarev < 1.2.01.2.0
tp-link dr3650v-4g_firmwarev < 1.2.01.2.0
tp-link er603wp-4g-outdoor_firmwarev < 1.0.21.0.2
tp-link dr3150_firmwarev < 1.0.11.0.1
tp-link er701-5g-outdoor_firmwarev < 1.0.31.0.3
tp-link er605w_firmwarev < 2.0.42.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.