CVE-2026-75118
Açıklama
TL-MR100 V3.20 cihazının /cgi/login uç noktasına gönderilen şifreli isteklerin yetersiz sınır kontrolü nedeniyle, http_gdpr_decrypt fonksiyonunda kimlik doğrulama öncesi bir yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Yönlendiricinin web yönetim arayüzüne erişimi olan komşu konumdaki kimliği doğrulanmamış bir saldırgan, bellek bozulmasına yol açabilir ve potansiyel olarak rastgele kod çalıştırabilir. Başarılı bir istismar, kimlik doğrulama öncesinde httpd işlem yığındaki kayıtlı kontrol akışı verilerinin üzerine yazılarak hizmetin çökmesine veya etkilenen işlemin bağlamında potansiyel olarak rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. TL-MR100 v3.20(EU)_1.3.0 Build 260609 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. TL-MR100 v3.20 | v < (EU)_1.3.0 Build 260609 | (EU)_1.3.0 Build 260609 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.