CVE-2026-76650
Orta
Açıklama
TL-WR841N v14 cihazındaki UPnP servisinde, SOAP durum değişkeni sorgu istekleri işlenirken bir NULL pointer dereference zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir SOAP sorgusu, UPnP servisini barındıran işlemin beklenmedik şekilde sonlanmasına veya kararsızlaşmasına neden olabilir. Başarılı bir istismar; etkilenen işlem yeniden başlatılana veya cihaz yeniden boot edilene kadar UPnP keşfi, durum sorgulama veya ilgili yönetim işlevlerini etkileyen bir hizmet reddi (DoS) durumuyla sonuçlanabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTL-WR841N v14
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- TP-Link System Inc. TL-WR841N v14TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link System Inc. TL-WR841N v14 | v < TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, v < TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 | TL-WR841N(US)_V14_4.19 Build 260820 Rel.33478, TL-WR841N(EU)_V14_4.19 Build 260821 Rel.56588 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.