CVE-2026-78541
Açıklama
TP-Link Archer BE3600 V1'in parent-control modülünde saklı bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Yönetici erişimine sahip, kimliği doğrulanmış bitişik bir saldırgan, kabuk meta karakterleri içeren özel olarak hazırlanmış bir profil adı kaydedebilir; bu ad daha sonra günlük bulut raporu oluşturma sırasında güvenli olmayan şekilde işlenir ve rastgele komut çalıştırılmasına neden olabilir. Başarılı bir istismar, etkilenen cihaz üzerinde komut çalıştırılmasına izin verebilir ve cihazın gizliliği, bütünlüğü ve kullanılabilirliği üzerinde potansiyel etkilere yol açabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Archer BE3600 v11.2.6 Build 20260617 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer BE3600 v1 | v < 1.2.6 Build 20260617 | 1.2.6 Build 20260617 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.