PT-2026-78867

CVE-2026-8619

·

Publicado

2026-08-19

·

Atualizado

2026-09-03

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas TP-Link TL-MR100 versão 3.2 TP-Link TL-MR150 versão 3.2 TP-Link TL-MR6400 versão 8.0 TP-Link Archer MR600 versão 2
Descrição Um problema de negação de serviço não autenticado existe devido ao manuseio inadequado de condições de requisição excepcionais, o que pode levar a uma desreferenciação de ponteiro NULL (uma situação em que o software tenta ler um endereço de memória que é nulo, causando a interrupção do sistema). Um invasor remoto em uma rede adjacente pode enviar uma requisição HTTP especialmente criada para travar o processo do serviço HTTP, tornando a interface de gerenciamento web e as funcionalidades dependentes de HTTP temporariamente indisponíveis.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾