Към съдържанието
Търсене

CVE-2026-8619: TP-Link Systems Inc. TL-MR100 v3.2, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unauthenticated denial-of-service vulnerability was identified in TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 and Archer MR600 v2, due to improper handling of exceptional request conditions that may lead to a NULL pointer dereference.  A remote attacker on an adjacent network can send a specially crated HTTP request to trigger a crash of the HTTP service process. Successful exploitation may cause the HTTP service to crash, making the web management interface and HTTP-dependent functionality temporarily unavailable.

Засегнати продукти

  • TP-Link Systems Inc. TL-MR100 v3.2: преди TL-MR100(EU)_V3.20_1.3.0 Build 260609 Rel.49957n
  • TP-Link Systems Inc. TL-MR150 v.3.2: преди TL-MR150(EU)_V3.20_1.3.0 Build 260720 Rel.59727n
  • TP-Link Systems Inc. TL-MR6400 v8.0: преди TL-MR6400(EN)_V8_1.5.0 Build 260610 Rel.67978n
  • TP-Link Systems Inc Archer MR600 v2: преди Archer MR600(EU)_V2_1.10.0 Build 260618

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. TL-MR100 v3.2

Първоизточници

CVE-2026-8619: TP-Link Systems Inc. TL-MR100 v3.2, грешка в паметта | freedomonline.bg