PT-2026-78867
CVE-2026-8619
·
Publicado
2026-08-19
·
Atualizado
2026-09-03
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
TP-Link TL-MR100 versão 3.2
TP-Link TL-MR150 versão 3.2
TP-Link TL-MR6400 versão 8.0
TP-Link Archer MR600 versão 2
Descrição
Um problema de negação de serviço não autenticado existe devido ao manuseio inadequado de condições de requisição excepcionais, o que pode levar a uma desreferenciação de ponteiro NULL (uma situação em que o software tenta ler um endereço de memória que é nulo, causando a interrupção do sistema). Um invasor remoto em uma rede adjacente pode enviar uma requisição HTTP especialmente criada para travar o processo do serviço HTTP, tornando a interface de gerenciamento web e as funcionalidades dependentes de HTTP temporariamente indisponíveis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾