CVE-2022-26988

WysokieCVSS 7.8

Opublikowano: 10/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.41%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

Routery TP-Link TL-WDR7660 (wersja 2.0.30), Mercury D196G (20200109_2.0.4) i Fast FAC1900R (20190827_2.0.2) zawierają podatność przepełnienia stosu w funkcji `MntAte`. Lokalny użytkownik może zdalnie wykonać kod.

Ocena ryzyka

Atakujący z dostępem lokalnym może przejąć kontrolę nad routerem, co prowadzi do naruszenia bezpieczeństwa sieci i potencjalnego przechwycenia danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routerów do najnowszej wersji dostępnej u producenta oraz ograniczenie dostępu lokalnego do urządzeń.

Inne podatności w TP-Link TL-WDR7660

CVE-2022-26987Wysokie
W routerach TP-Link TL-WDR7660, Mercury D196G i Fast FAC1900R wykryto przepełnienie stosu w funkcji `MmtAtePrase`. Lokalny użytkownik może zdalnie wykonać kod.

Oryginalny opis (angielski, źródło NVD)

TP-Link TL-WDR7660 2.0.30, Mercury D196G 20200109_2.0.4, and Fast FAC1900R 20190827_2.0.2 routers have a stack overflow issue in `MntAte` function. Local users could get remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS