CVE-2026-9030
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w usłudze httpd na Archer A6 v4 wynika z braku odpowiedniej synchronizacji i bezpiecznego zarządzania współbieżnymi operacjami systool w ścieżce asynchronicznej. Wysłanie spreparowanych instrukcji systool przez asynchroniczną ścieżkę może spowodować awarię procesu httpd lub usługi zarządzania urządzeniem, prowadząc do czasowej utraty dostępu do interfejsu webowego lub restartu urządzenia.
Ocena ryzyka
Ryzyko obejmuje przerwy w dostępie do zarządzania urządzeniem i możliwe restarty, co może wpłynąć na ciągłość działania sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do wersji z poprawką. Należy również monitorować ruch sieciowy i ograniczyć dostęp do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability exists in httpd service on Archer A6 v4 where the asynchronous systool instruction handlng path in httpd does not properly synchronize or safely manage concurrent systool operations. By sending crafted systool instructions through the asynchronous request path, successful exploitation may cause the httpd process or device management service to crash and may result in temporary loss of access to the web management interface or device reboot.