Podatności TP-Link TL-MR6400
3 znanych podatności CVE w TP-Link TL-MR6400, przetłumaczonych i ocenionych.
- CVE-2026-17252Wysokie
Router TP-Link TL-MR6400 v7 zawiera podatność na zapis poza zakresem na stosie w obsłudze żądań logowania w interfejsie administracyjnym. Niezautentykowany atakujący z tej samej sieci może wysłać specjalnie spreparowane żądanie HTTP, powodując awarię procesu usługi webowej.
- CVE-2026-17251Wysokie
Router TP-Link TL-MR6400 v7 zawiera podatność na dereferencję wskaźnika NULL w funkcji parsowania żądań HTTP. Niezautentykowany zdalny atakujący może wysłać specjalnie spreparowane żądanie HTTP z uszkodzonym nagłówkiem cookie sesji, powodując awarię procesu usługi HTTP.
- CVE-2026-17250Wysokie
Router TP-Link TL-MR6400 v7 zawiera podatność na przepełnienie bufora na stosie w funkcji aktualizacji oprogramowania sprzętowego z powodu niebezpiecznego przetwarzania metadanych kontrolowanych przez atakującego w obrazie firmware. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.