PT-2026-78867 · Tp Link · Archer Mr600+3
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
TP-Link TL-MR100 versão 3.2
TP-Link TL-MR150 versão 3.2
TP-Link TL-MR6400 versão 8.0
TP-Link Archer MR600 versão 2
Descrição
Um problema de negação de serviço não autenticado existe devido ao manuseio inadequado de condições de requisição excepcionais, o que pode levar a uma desreferenciação de ponteiro NULL (uma situação em que o software tenta ler um endereço de memória que é nulo, causando a interrupção do sistema). Um invasor remoto em uma rede adjacente pode enviar uma requisição HTTP especialmente criada para travar o processo do serviço HTTP, tornando a interface de gerenciamento web e as funcionalidades dependentes de HTTP temporariamente indisponíveis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Archer Mr600
Tl-Mr100
Tl-Mr150
Tl-Mr6400