CVE-2026-76653

ŚrednieCVSS 5.3

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 11/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W urządzeniach Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano brak uwierzytelniania w zarządzaniu konfiguracją VPN z powodu nieprawidłowej kontroli dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp i modyfikować informacje o konfiguracji VPN bez ważnych poświadczeń.

Ocena ryzyka

Zdalny nieuwierzytelniony atakujący może ujawnić i zmodyfikować konfigurację VPN, co może prowadzić do naruszenia bezpieczeństwa sieci i przechwycenia ruchu.

Rekomendacja

Należy jak najszybciej zainstalować aktualizacje oprogramowania układowego dla dotkniętych urządzeń oraz ograniczyć dostęp do interfejsu zarządzania z niezaufanych sieci.

Inne podatności w Archer MR600 and TL-MR6400

CVE-2026-76652Średnie
W funkcji przesyłania plików w Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano podatność na przejście przez katalogi (directory traversal) przez uwierzytelnionego użytkownika. Z powodu niewystarczającej walidacji informacji o plikach dostarczonych przez użytkownika, uwierzytelniony zdalny atakujący z dostępem do funkcji przesyłania może przesłać specjalnie spreparowany plik i spowodować jego zapis poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

A missing authentication vulnerability in the VPN configuration management has been identified in Archer MR600 (v2, v3 & v5) and TL-MR6400 v8 due to improper access control; a remote unauthenticated attacker may be able to access and modify VPN configuration information without valid credentials. Successful exploitation may allow a remote unauthenticated attacker to disclose and modify VPN configuration information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS