Heimdall Security Logo

CVE-2026-8619

Vulnérabilité élevée dans TL-MR100 v3.2 (TP-Link Systems Inc.)

CVSS 7.1 · Élevée
EPSS 0.9%
TP-Link Systems Inc.•TL-MR100 v3.2•Versions : <TL-MR100(EU)_V3.20_1.3.0 Build 260609 Rel.49957n, <TL-MR150(EU)_V3.20_1.3.0 Build 260720 Rel.59727n, <Archer MR600(EU)_V2_1.10.0 Build 260618, <TL-MR6400(EN)_V8_1.5.0 Build 260610 Rel.67978n, 0

Description

An unauthenticated denial-of-service vulnerability was identified in TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 and Archer MR600 v2, due to improper handling of exceptional request conditions that may lead to a NULL pointer dereference.  A remote attacker on an adjacent network can send a specially crated HTTP request to trigger a crash of the HTTP service process. Successful exploitation may cause the HTTP service to crash, making the web management interface and HTTP-dependent functionality temporarily unavailable.

Gravité et risque d'exploitation

CVE-2026-8619 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.87 %, ce qui la place devant 58.2 % des CVE référencées.

Que faire ?

  • Vérifiez si TL-MR100 v3.2 (versions <TL-MR100(EU)_V3.20_1.3.0 Build 260609 Rel.49957n, <TL-MR150(EU)_V3.20_1.3.0 Build 260720 Rel.59727n, <Archer MR600(EU)_V2_1.10.0 Build 260618, <TL-MR6400(EN)_V8_1.5.0 Build 260610 Rel.67978n, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE