CVE-2026-76649
Orta
Açıklama
TL-WR841N v14 cihazındaki UPnP servisinde, SOAP eylem istekleri işlenirken bir NULL pointer dereference zafiyeti bulunmaktadır. Beklenmedik XML içeriği içeren özel olarak hazırlanmış bir SOAP eylem isteği, UPnP daemon'ının beklenmedik şekilde sonlanmasına neden olabilir. Başarılı bir istismar, servis yeniden başlatılana veya cihaz yeniden boot edilene kadar UPnP işlevselliğini etkileyen bir hizmet reddi durumuna yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTL-WR841N v14
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- TP-Link System Inc. TL-WR841N v14TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link System Inc. TL-WR841N v14 | v < TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, v < TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 | TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.