CVE-2026-12935
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Router TL-WR940N v6 zawiera podatność w module śledzenia połączeń RTSP, która prowadzi do przepełnienia bufora na stosie. Gdy klient LAN inicjuje połączenie ze złośliwym serwerem RTSP, specjalnie spreparowana wiadomość RTSP może wywołać nieprawidłowe zarządzanie pamięcią w module jądra.
Ocena ryzyka
Skuteczne wykorzystanie podatności może prowadzić do odmowy usługi (DoS) lub zdalnego wykonania kodu (RCE), co może skutkować pełnym przejęciem urządzenia. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego w domyślnej konfiguracji.
Rekomendacja
Należy sprawdzić dostępność aktualizacji firmware od producenta i zastosować ją niezwłocznie. Jeśli nie jest dostępna, rozważ wyłączenie funkcji RTSP lub odizolowanie urządzenia od sieci.
Inne podatności w TL-WR940N v6
Oryginalny opis (angielski, źródło NVD)
The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow. The issue occurs when a LAN client initiates a connection to a malicious RTSP server controlled by an attacker. A specially crafted RTSP message may trigger improper memory handling within the kernel module Successful exploitation of this vulnerability may result in a denial-of-service (DoS) condition or allow remote code execution (RCE), potentially leading to full compromise of the device. This vulnerability can be exploited by an unauthenticated attacker under the device's default configuration.