CVE-2026-12339
Vulnérabilité moyenne dans TL-MR6400 v5.3 (TP-Link Systems Inc.)
CVSS 6.9 · Moyenne
EPSS 0.5%
TP-Link Systems Inc.•TL-MR6400 v5.3•Versions : <(EU)_1.3.0 0.9.1 v0001.0 Build 260605 Rel.57870n, <(EU)_1.10.0 0.9.1 v0001.0 Build 260613 RC.76099n, <1.1.0 0.9.1 v0001.0 Build 260609 Rel35479n, Customized Software for South Korea KT, <(EU)_1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n, <(EU)_1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n, 0, <(EU)_1.10.0 0.9.1 v0001.0 Build 260618 RC.40417n, <1.2.0 0.9.1 v0001.0 Build 260609 Rel.36250n, Customized Software for South Korea Telenor, <(EU)_1.3.0 0.9.1 v0001.0 Build 260720 Rel.59727n
Description
A Zip Slip vulnerability in the WebUI ISP Upgrade functionality allows arbitrary file write via a crafted archive containing directory traversal sequences. An authenticated administrator may overwrite arbitrary files on the system.Successful exploitation may allow arbitrary file to be overwritten on the underlying system, affecting system integrity and availability.
Gravité et risque d'exploitation
CVE-2026-12339 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.3 % des CVE référencées.
Que faire ?
- Vérifiez si TL-MR6400 v5.3 (versions <(EU)_1.3.0 0.9.1 v0001.0 Build 260605 Rel.57870n, <(EU)_1.10.0 0.9.1 v0001.0 Build 260613 RC.76099n, <1.1.0 0.9.1 v0001.0 Build 260609 Rel35479n, Customized Software for South Korea KT, <(EU)_1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n, <(EU)_1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n, 0, <(EU)_1.10.0 0.9.1 v0001.0 Build 260618 RC.40417n, <1.2.0 0.9.1 v0001.0 Build 260609 Rel.36250n, Customized Software for South Korea Telenor, <(EU)_1.3.0 0.9.1 v0001.0 Build 260720 Rel.59727n) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.tp-link.com/en/support/download/tl-mr6400/v5.30/#Firmware
- https://www.tp-link.com/en/support/download/archer-mr600/v2/#Firmware
- https://www.tp-link.com/en/support/download/archer-mr200/v7/#Firmware
- https://www.tp-link.com/en/support/faq/5237/
- https://www.tp-link.com/en/support/download/tl-mr100/v3.20/#Firmware
- https://www.tp-link.com/en/support/download/tl-mr150/v3.20/#Firmware
- https://www.tp-link.com/en/support/download/tl-mr6400/v8/#Firmware
- https://www.tp-link.com/kr/support/download/tl-mr100/v3.20/#Firmware