CVE-2026-5509
Açıklama
Archer BE450 v1 ve BE7200 v1 yönlendiricide, bir yöneticinin web yönetim arayüzü üzerinden rastgele sistem komutları yürütmesine olanak tanıyan kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti bulunmaktadır. Yönetici arayüzüne başarıyla kimlik doğrulayan bir saldırgan, yeterli temizleme işleminden geçmeden arka uç sistem komutlarına iletilen özel olarak hazırlanmış bir girdi sağlayarak tarayıcının geliştirici konsolunu kullanabilir. Başarılı bir istismar, cihaz üzerinde yüksek ayrıcalıklarla rastgele komutların yürütülmesini sağlar; bu durum saldırganın yetkisiz servisler başlatmasına, sistem yapılandırmasını değiştirmesine veya yönlendiricinin işletim ortamını tamamen ele geçirmesine neden olabilir.
Nasıl düzeltilir
- tp-link archer_be450_firmware1.3.0 ya da sonraki bir sürüm
- tp-link archer_be7200_firmware1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_be450_firmware | v < 1.3.0 | 1.3.0 |
| tp-link archer_be7200_firmware | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.