CVE-2026-76652
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W funkcji przesyłania plików w Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano podatność na przejście przez katalogi (directory traversal) przez uwierzytelnionego użytkownika. Z powodu niewystarczającej walidacji informacji o plikach dostarczonych przez użytkownika, uwierzytelniony zdalny atakujący z dostępem do funkcji przesyłania może przesłać specjalnie spreparowany plik i spowodować jego zapis poza zamierzonym katalogiem.
Ocena ryzyka
Uwierzytelniony zdalny atakujący może zapisywać pliki w niepożądanych lokalizacjach, potencjalnie nadpisując lub modyfikując pliki dostępne dla usługi, co może prowadzić do dalszych ataków.
Rekomendacja
Należy zaktualizować oprogramowanie układowe dotkniętych urządzeń do wersji naprawiającej podatność oraz ograniczyć dostęp do funkcji przesyłania plików do zaufanych użytkowników.
Inne podatności w Archer MR600 and TL-MR6400
Oryginalny opis (angielski, źródło NVD)
An authenticated directory traversal vulnerability in file upload functionality has been identified in Archer MR600 (v2, v3 & v5) and TL-MR6400 v8. Due to insufficient validation of user-supplied file information, an authenticated remote attacker with access to the affected upload functionality could upload a specially crafted file and cause it to be written outside the intended directory. Successful exploitation could allow an authenticated remote attacker to write files to unintended locations, potentially overwriting or modifying files accessible to the affected service; arbitrary code execution has not been demonstrated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS