CVE-2026-8619

WysokieCVSS 7.1

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W urządzeniach TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 i Archer MR600 v2 zidentyfikowano podatność na odmowę usługi bez uwierzytelnienia, spowodowaną nieprawidłową obsługą wyjątkowych warunków żądań, co może prowadzić do wyłuskania wskaźnika NULL. Zdalny atakujący z sąsiedniej sieci może wysłać specjalnie spreparowane żądanie HTTP, aby spowodować awarię procesu usługi HTTP.

Ocena ryzyka

Skuteczne wykorzystanie może spowodować awarię usługi HTTP, czyniąc interfejs zarządzania i funkcje zależne od HTTP tymczasowo niedostępnymi.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego urządzeń TP-Link do najnowszej wersji, która zawiera poprawkę.

Inne podatności w TP-Link routers

CVE-2026-12001Średnie
Podatność polegająca na zaszytych na stałe poświadczeniach w oprogramowaniu układowym wielu routerów TP-Link (TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 i Archer MR200 v5). Materiał poświadczeń jest osadzony w pliku haseł w obrazie oprogramowania i może zostać odzyskany poprzez analizę oprogramowania. Udane wykorzystanie może prowadzić do nieautoryzowanego dostępu do uprzywilejowanych funkcji urządzenia.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated denial-of-service vulnerability was identified in TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 and Archer MR600 v2, due to improper handling of exceptional request conditions that may lead to a NULL pointer dereference. A remote attacker on an adjacent network can send a specially crated HTTP request to trigger a crash of the HTTP service process. Successful exploitation may cause the HTTP service to crash, making the web management interface and HTTP-dependent functionality temporarily unavailable.