CVE-2026-9151
Açıklama
TP-Link Archer AX12 v1, AX17 v1, AX18 v1 ve AX1300 v1.6 yönlendiricilerin VPN modülünde bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet, kimliği doğrulanmış komşu bir saldırganın, özel olarak hazırlanmış bir VPN istemci yapılandırma dosyasını içe aktararak cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanır. Sorun, özel karakterlerin uygun şekilde filtrelenmemesinden kaynaklanmaktadır. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın etkilenen cihaz üzerinde tam kontrol sağlamasına yol açabilir; bu durum potansiyel olarak yapılandırma bütünlüğünü, ağ güvenliğini ve hizmet kullanılabilirliğini tehlikeye atabilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Archer AX12 V1V1_1.5.0 Build 20260605 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer AX18 v1V1_1.5.0 Build 20260605 ya da sonraki bir sürüm
- TP Link Systems Inc. Archer AX17 v1V1_1.5.0 Build 20260605 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer AX1300 v1.6V1_1.5.0 Build 20260605 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer AX12 V1 | v < V1_1.5.0 Build 20260605 | V1_1.5.0 Build 20260605 |
| TP-Link Systems Inc. Archer AX18 v1 | v < V1_1.5.0 Build 20260605 | V1_1.5.0 Build 20260605 |
| TP Link Systems Inc. Archer AX17 v1 | v < V1_1.5.0 Build 20260605 | V1_1.5.0 Build 20260605 |
| TP-Link Systems Inc. Archer AX1300 v1.6 | v < V1_1.5.0 Build 20260605 | V1_1.5.0 Build 20260605 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.