CVE-2026-9254
Açıklama
Archer BE800 V1, BE3600 V1 ve AX75 V1 modellerinin ebeveyn kontrolü işlevselliğinde, belirli parametrelerdeki özel karakterlerin uygun şekilde filtrelenmemesi ve etkisiz hale getirilmemesi nedeniyle kimlik doğrulaması gerektirmeyen bir OS komut enjeksiyonu zafiyeti bulunmaktadır. LAN tabanlı bir saldırgan, rastgele komutlar enjekte edebilir ve bunları root yetkileriyle çalıştırabilir. Başarılı bir istismar, cihazın tamamen ele geçirilmesine yol açabilir; etkilenen cihazın ve ağ trafiğinin gizliliğini, bütünlüğünü ve erişilebilirliğini etkileyebilir.
Nasıl düzeltilir
- TP-Link Systems Inc. Archer BE800 V11.4.2 Build 260708 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer BE3600 V11.2.6 Build 20260617 ya da sonraki bir sürüm
- TP-Link Systems Inc. Archer AX75 V11.1.6 Build 260716 ya da sonraki bir sürüm
- tp-link.com/en/support/download/archer-be800/v1/#Firmware
- tp-link.com/us/support/download/archer-be800/v1/#Firmware
- tp-link.com/en/support/download/archer-be3600/v1/#Firmware
- tp-link.com/us/support/download/archer-be3600/v1/#Firmware
- tp-link.com/kr/support/download/archer-be3600/v1/#Firmware
- tp-link.com/en/support/download/archer-ax75/v1/#Firmware
- tp-link.com/us/support/download/archer-ax75/v1/#Firmware
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TP-Link Systems Inc. Archer BE800 V1 | v < 1.4.2 Build 260708 | 1.4.2 Build 260708 |
| TP-Link Systems Inc. Archer BE3600 V1 | v < 1.2.6 Build 20260617 | 1.2.6 Build 20260617 |
| TP-Link Systems Inc. Archer AX75 V1 | v < 1.1.6 Build 260716 | 1.1.6 Build 260716 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.