CVE-2026-8913
Yüksek
Açıklama
Archer MR600 v5'in WireGuard istemci yapılandırmasında, web yönetim arayüzündeki kullanıcı kontrollü girdinin uygun şekilde etkisizleştirilmemesi nedeniyle bir komut enjeksiyonu güvenlik açığı bulunmaktadır. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırgan, yapılandırma değişikliklerini uygularken rastgele komutlar çalıştırabilir. Başarılı bir sömürü, etkilenen cihazın gizliliği, bütünlüğü ve kullanılabilirliği üzerinde tam bir ihlale yol açabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünArcher MR600 v5
Yayın8 Haz 2026
İlk görülme8 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- TP-Link Systems Inc. Archer MR600 v5EU_V5_1.7.0 0.9.1 260518 rel67803, JP_V5_1.2.0 0.9.1 260519 rel52362 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer MR600 v21.12.0 Build 260826 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer MR600 v31.4.0 Build 260827 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer MR600 v5 | v < EU_V5_1.7.0 0.9.1 260518 rel67803, v < JP_V5_1.2.0 0.9.1 260519 rel52362 | EU_V5_1.7.0 0.9.1 260518 rel67803, JP_V5_1.2.0 0.9.1 260519 rel52362 |
| TP-Link Systems Inc. Archer MR600 v2 | v < 1.12.0 Build 260826 | 1.12.0 Build 260826 |
| TP-Link Systems Inc. Archer MR600 v3 | v < 1.4.0 Build 260827 | 1.4.0 Build 260827 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.