Threat Investigation
Tanıtım talep edin

CVE-2026-9033

Orta

Açıklama

Etkilenen bir cihazın captive portal servisine ağ erişimi olan kimlik doğrulaması yapmamış bir saldırgan; belirli kullanıcıların oturumunu kapatmaya zorlamak veya tüm aktif oturumları temizlemek dahil olmak üzere, aktif captive portal oturumlarını sonlandırabilir. Etkilenen kullanıcıların erişimi yeniden kazanmak için tekrar kimlik doğrulaması yapmaları gerekir. Başarılı bir istismar, bireysel veya tüm aktif captive portal oturumlarının sonlandırılmasına izin vererek geçici hizmet kesintilerine neden olabilir ve kullanıcıların yeniden kimlik doğrulaması yapmasını gerektirebilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTp-link Er7212pc Firmware
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin
  • tp-link er7212pc_firmware2.4.3 ya da sonraki bir sürüm
  • tp-link er605_firmware2.4.4 ya da sonraki bir sürüm
  • tp-link er7206_firmware2.3.5 ya da sonraki bir sürüm
  • tp-link er7406_firmware1.3.4 ya da sonraki bir sürüm
  • tp-link er707-m2_firmware1.4.4 ya da sonraki bir sürüm
  • tp-link er7412-m2_firmware1.2.0 ya da sonraki bir sürüm
  • tp-link er8411_firmware1.4.1 ya da sonraki bir sürüm
  • tp-link er706w_firmware1.2.11 ya da sonraki bir sürüm
  • tp-link er706w-4g_firmware1.2.6, 2.1.11 ya da sonraki bir sürüm
  • tp-link er706wp-4g_firmware1.1.11 ya da sonraki bir sürüm
  • tp-link er703wp-4g-outdoor_firmware1.1.7 ya da sonraki bir sürüm
  • tp-link dr3220v-4g_firmware1.2.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link er7212pc_firmwarev < 2.4.32.4.3
tp-link er605_firmwarev < 2.4.42.4.4
tp-link er7206_firmwarev < 2.3.52.3.5
tp-link er7406_firmwarev < 1.3.41.3.4
tp-link er707-m2_firmwarev < 1.4.41.4.4
tp-link er7412-m2_firmwarev < 1.2.01.2.0
tp-link er8411_firmwarev < 1.4.11.4.1
tp-link er706w_firmwarev < 1.2.111.2.11
tp-link er706w-4g_firmwarev < 1.2.6, v < 2.1.111.2.6, 2.1.11
tp-link er706wp-4g_firmwarev < 1.1.111.1.11
tp-link er703wp-4g-outdoor_firmwarev < 1.1.71.1.7
tp-link dr3220v-4g_firmwarev < 1.2.01.2.0
tp-link dr3650v_firmwarev < 1.2.01.2.0
tp-link dr3650v-4g_firmwarev < 1.2.01.2.0
tp-link er603wp-4g-outdoor_firmwarev < 1.0.21.0.2
tp-link dr3150_firmwarev < 1.0.11.0.1
tp-link er701-5g-outdoor_firmwarev < 1.0.31.0.3
tp-link er605w_firmwarev < 2.0.42.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-9033 · Tp-link Er7212pc Firmware · Dark Radar