ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-8619

TP-Link Systems Archer MR600 v2TP-Link Systems TL-MR100TP-Link Systems TL-MR150 vTP-Link Systems TL-MR6400

Unauthenticated Denial-of-Service Vulnerability in HTTP Service in TP-Link TL-MR100, TL-MR150, TL-MR6400 and Archer MR600

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

An unauthenticated denial-of-service vulnerability was identified in TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 and Archer MR600 v2, due to improper handling of exceptional request conditions that may lead to a NULL pointer dereference.  A remote attacker on an adjacent network can send a specially crated HTTP request to trigger a crash of the HTTP service process. Successful exploitation may cause the HTTP service to crash, making the web management interface and HTTP-dependent functionality temporarily unavailable.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. Archer MR600 v2 v < Archer MR600(EU)_V2_1.10.0 Build 260618 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. TL-MR100 v3.2 v < TL-MR100(EU)_V3.20_1.3.0 Build 260609 Rel.49957n CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. TL-MR150 v.3.2 v < TL-MR150(EU)_V3.20_1.3.0 Build 260720 Rel.59727n CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. TL-MR6400 v8.0 v < TL-MR6400(EN)_V8_1.5.0 Build 260610 Rel.67978n CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-476
    NULL pointer dereference