CVE-2026-102294
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Router TP-Link TL-WR841N zawiera lukę wstrzyknięcia poleceń systemowych w konfiguracji IPv6 WAN, dostępną dla uwierzytelnionego użytkownika. Spreparowana wartość IPv6 Gateway jest nieprawidłowo włączana do polecenia systemowego, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Udana eksploatacja może umożliwić nieautoryzowany dostęp do poufnych informacji, modyfikację konfiguracji lub usług urządzenia oraz zakłócenie jego działania. Wymaga posiadania uprawnień administratora na urządzeniu.
Rekomendacja
Zaktualizuj oprogramowanie routera TP-Link TL-WR841N do najnowszej wersji. Ogranicz dostęp administracyjny do interfejsu routera wyłącznie do zaufanych sieci.
Inne podatności w TP-Link TL-WR841N
Zobacz wszystkie- CVE-2026-5039Wysokie
TP-Link TL-WR841N v13 wykorzystuje szyfrowanie DES-CBC w protokole debugowania TDDPv2 z kluczem kryptograficznym pochodzącym z domyślnych danych logowania do zarządzania przez sieć, co sprawia, że klucz jest przewidywalny, jeśli urządzenie pozostaje w domyślnej konfiguracji.
- CVE-2025-9014Wysokie
W oprogramowaniu routera TP-Link TL-WR841N v14 wykryto podatność polegającą na braku walidacji nagłówka referer w portalu internetowym, co prowadzi do błędu Null Pointer Dereference. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, aby spowodować odmowę usługi (DoS) na portalu administracyjnym. Problem dotyczy wersji przed 250908.
- CVE-2023-50224ŚrednieAktywnie exploitowane
W routerach TP-Link TL-WR841N występuje podatność niewłaściwego uwierzytelnienia w usłudze httpd, która domyślnie nasłuchuje na porcie TCP 80. Umożliwia ona atakującemu z sieci lokalnej ujawnienie poufnych informacji, w tym zapisanych poświadczeń, bez wymaganego uwierzytelnienia.
- CVE-2026-76651Średnie
Podatność przepełnienia bufora istnieje w wbudowanym serwisie HTTP w TL-WR841N v14 podczas przetwarzania żądań multipart/form-data. Niewystarczająca walidacja kontrolowanego przez atakującego parametru boundary może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania, które uszkadza pamięć przez nadpisanie danych poza granicami wewnętrznego bufora.
- CVE-2026-76650Średnie
Podatność polegająca na wyłuskaniu wskaźnika NULL istnieje w TL-WR841N v14 w serwisie UPnP podczas przetwarzania zapytań o zmienne stanu SOAP. Specjalnie spreparowane zapytanie SOAP może spowodować nieoczekiwane zakończenie lub niestabilność procesu obsługującego serwis UPnP.
- CVE-2026-76649Średnie
Podatność polegająca na wyłuskaniu wskaźnika NULL istnieje w TL-WR841N v14 w serwisie UPnP podczas przetwarzania żądań akcji SOAP. Specjalnie spreparowane żądanie akcji SOAP zawierające nieoczekiwaną treść XML może spowodować nieoczekiwane zakończenie działania demona UPnP.
- CVE-2026-9105Średnie
Podatność przepełnienia bufora stosu w interfejsie zarządzania sieciowego routera TP-Link TL-WR841N v14 umożliwia uwierzytelnionemu atakującemu zdalne spowodowanie awarii urządzenia poprzez wysłanie spreparowanego żądania HTTP. Skuteczne wykorzystanie prowadzi do odmowy usługi (DoS), powodując crash i automatyczny restart urządzenia.
- CVE-2022-30024Wysokie
Bufor w demonie httpd na routerach TP-Link TL-WR841N V12 (firmware 3.16.9) umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu poprzez żądanie GET do strony Narzędzia systemowe sieci Wi-Fi. Podatność dotyczy również wersji V11 i V10.
Oryginalny opis (angielski, źródło NVD)
TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful exploitation may allow unauthorized access to sensitive information, modification of device configuration or services, and disruption of device operation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS