PT-2026-78867
CVE-2026-8619
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link TL-MR100 الإصدار 3.2
TP-Link TL-MR150 الإصدار 3.2
TP-Link TL-MR6400 الإصدار 8.0
TP-Link Archer MR600 الإصدار 2
الوصف
توجد مشكلة رفض الخدمة دون مصادقة بسبب المعالجة غير الصحيحة لحالات الطلبات الاستثنائية، مما قد يؤدي إلى إزالة مرجعية مؤشر NULL (وهي حالة يحاول فيها البرنامج القراءة من عنوان ذاكرة فارغ، مما يتسبب في تعطل النظام). يمكن لمهاجم عن بُعد على شبكة مجاورة إرسال طلب HTTP مصمم خصيصًا لتعطيل عملية خدمة HTTP، مما يجعل واجهة الإدارة عبر الويب والوظائف المعتمدة على HTTP غير متاحة مؤقتًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾