CVE-2026-17252
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Router TP-Link TL-MR6400 v7 zawiera podatność na zapis poza zakresem na stosie w obsłudze żądań logowania w interfejsie administracyjnym. Niezautentykowany atakujący z tej samej sieci może wysłać specjalnie spreparowane żądanie HTTP, powodując awarię procesu usługi webowej.
Ocena ryzyka
Atak może spowodować odmowę usługi (DoS) i tymczasową utratę dostępu do interfejsu zarządzania routerem.
Rekomendacja
Zastosuj aktualizację oprogramowania sprzętowego od producenta, jeśli dostępna, lub ogranicz dostęp do interfejsu administracyjnego.
Inne podatności w TP-Link TL-MR6400
Zobacz wszystkie- CVE-2026-17251Wysokie
Router TP-Link TL-MR6400 v7 zawiera podatność na dereferencję wskaźnika NULL w funkcji parsowania żądań HTTP. Niezautentykowany zdalny atakujący może wysłać specjalnie spreparowane żądanie HTTP z uszkodzonym nagłówkiem cookie sesji, powodując awarię procesu usługi HTTP.
- CVE-2026-17250Wysokie
Router TP-Link TL-MR6400 v7 zawiera podatność na przepełnienie bufora na stosie w funkcji aktualizacji oprogramowania sprzętowego z powodu niebezpiecznego przetwarzania metadanych kontrolowanych przez atakującego w obrazie firmware. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A stack-based out-of-bounds write vulnerability exists in the login request handling functionality of the administrative web interface of TP-Link TL-MR6400 v7 routers. An unauthenticated adjacent attacker can trigger the vulnerability by sending a specially crafted malformed HTTP request. Successful exploitation may cause the web service process to crash, resulting in a denial-of-service condition and temporary loss of access to the router's web management interface.