CVE-2026-4346

Orta

Açıklama

TL-WR850N v3 cihazını etkileyen güvenlik açığı, seri arayüz etkin kalmışken ve zayıf kimlik doğrulama ile korunurken, yönetici ve Wi-Fi kimlik bilgilerinin cihazın flash belleğinin bir bölgesinde açık metin olarak saklanmasına izin verir. Fiziksel erişimi olan ve seri porta bağlanabilen bir saldırgan, yönlendiricinin yönetim parolası ve kablosuz ağ anahtarı dahil olmak üzere hassas bilgileri geri getirebilir. Başarılı bir istismar, cihazın tam yönetici kontrolüne ve ilişkili kablosuz ağa yetkisiz erişime yol açabilir.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Tp-link Tl-wr850n Firmware

Yayın26 Mar 2026

İlk görülme26 Mar 2026

Zayıflık türüCWE-312CWE-312

Nasıl düzeltilir

Güncelleyin

tp-link tl-wr850n_firmware0.9.1_Build251205 ya da sonraki bir sürüm

Yamalar

tp-link.com/in/support/download/tl-wr850n/#Firmware

Üretici duyuruları

tp-link.com/us/support/faq/5034/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tp-link tl-wr850n_firmware	v < 0.9.1_Build251205	0.9.1_Build251205

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.