CVE-2026-76653
Orta
Açıklama
Archer MR600 (v2, v3 ve v5) ile TL-MR6400 v8 modellerinde, hatalı erişim kontrolü nedeniyle VPN yapılandırma yönetiminde bir kimlik doğrulama eksikliği zafiyeti tespit edilmiştir; uzaktan kimlik doğrulaması yapmamış bir saldırgan, geçerli kimlik bilgileri olmadan VPN yapılandırma bilgilerine erişebilir ve bunları değiştirebilir. Başarılı bir istismar, uzaktan kimlik doğrulaması yapmamış bir saldırganın VPN yapılandırma bilgilerini ifşa etmesine ve değiştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTL-MR6400 v8
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-126CWE-126
Nasıl düzeltilir
Güncelleyin
- TP-Link Systems Inc. TL-MR6400 v81.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer MR600MR600(EU)_V3_1.4.0 Build 260827, MR600(EU)_V2_1.12.0 Build 2600826 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. TL-MR6400 v8 | v < 1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n | 1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n |
| TP-Link Systems Inc. Archer MR600 | v3 ≤ v < MR600(EU)_V3_1.4.0 Build 260827, v2 ≤ v < MR600(EU)_V2_1.12.0 Build 2600826 | MR600(EU)_V3_1.4.0 Build 260827, MR600(EU)_V2_1.12.0 Build 2600826 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.