CVE-2026-76649
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyłuskaniu wskaźnika NULL istnieje w TL-WR841N v14 w serwisie UPnP podczas przetwarzania żądań akcji SOAP. Specjalnie spreparowane żądanie akcji SOAP zawierające nieoczekiwaną treść XML może spowodować nieoczekiwane zakończenie działania demona UPnP.
Ocena ryzyka
Skuteczne wykorzystanie może prowadzić do warunku DoS wpływającego na funkcjonalność UPnP, dopóki serwis nie zostanie ponownie uruchomiony lub urządzenie nie zostanie zrestartowane.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania układowego routera TL-WR841N v14 do najnowszej wersji, która zawiera poprawki zabezpieczeń.
Inne podatności w TP-Link TL-WR841N
Zobacz wszystkie- CVE-2026-5039Wysokie
TP-Link TL-WR841N v13 wykorzystuje szyfrowanie DES-CBC w protokole debugowania TDDPv2 z kluczem kryptograficznym pochodzącym z domyślnych danych logowania do zarządzania przez sieć, co sprawia, że klucz jest przewidywalny, jeśli urządzenie pozostaje w domyślnej konfiguracji.
- CVE-2025-9014Wysokie
W oprogramowaniu routera TP-Link TL-WR841N v14 wykryto podatność polegającą na braku walidacji nagłówka referer w portalu internetowym, co prowadzi do błędu Null Pointer Dereference. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, aby spowodować odmowę usługi (DoS) na portalu administracyjnym. Problem dotyczy wersji przed 250908.
- CVE-2026-76651Średnie
Podatność przepełnienia bufora istnieje w wbudowanym serwisie HTTP w TL-WR841N v14 podczas przetwarzania żądań multipart/form-data. Niewystarczająca walidacja kontrolowanego przez atakującego parametru boundary może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wysłanie spreparowanego żądania, które uszkadza pamięć przez nadpisanie danych poza granicami wewnętrznego bufora.
- CVE-2026-76650Średnie
Podatność polegająca na wyłuskaniu wskaźnika NULL istnieje w TL-WR841N v14 w serwisie UPnP podczas przetwarzania zapytań o zmienne stanu SOAP. Specjalnie spreparowane zapytanie SOAP może spowodować nieoczekiwane zakończenie lub niestabilność procesu obsługującego serwis UPnP.
- CVE-2026-9105Średnie
Podatność przepełnienia bufora stosu w interfejsie zarządzania sieciowego routera TP-Link TL-WR841N v14 umożliwia uwierzytelnionemu atakującemu zdalne spowodowanie awarii urządzenia poprzez wysłanie spreparowanego żądania HTTP. Skuteczne wykorzystanie prowadzi do odmowy usługi (DoS), powodując crash i automatyczny restart urządzenia.
- CVE-2022-30024Wysokie
Bufor w demonie httpd na routerach TP-Link TL-WR841N V12 (firmware 3.16.9) umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu poprzez żądanie GET do strony Narzędzia systemowe sieci Wi-Fi. Podatność dotyczy również wersji V11 i V10.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability exists in TL-WR841N v14 in the UPnP service when processing SOAP action requests. A specially crafted SOAP action request containing unexpected XML content may cause the UPnP daemon to terminate unexpectedly. Successful exploitation may result in a denial-of-service condition affecting UPnP functionality until the service is restarted or the device is rebooted.