Уведомление о безопасности: уязвимость переполнения буфера на основе стека при предварительной аутентификации http_gdpr_decrypt (CVE-2026-75118)

Описание уязвимости и её последствий:

CVE-2026-75118

Уязвимость переполнения стека до аутентификации существует в функции http_gdpr_decrypt устройства TL-MR100 V3.20 из-за недостаточной проверки границ зашифрованных запросов к конечной точке /cgi/login. Неаутентифицированный злоумышленник из соседней сети, имеющий доступ к веб-интерфейсу управления маршрутизатором, может вызвать повреждение памяти и потенциально добиться выполнения произвольного кода.

Успешная эксплуатация может перезаписать сохранённые данные управления потоком выполнения в стеке процесса httpd до аутентификации, что приведёт к сбою службы или потенциальному выполнению произвольного кода в контексте затронутого процесса.

Оценка CVSS v4.0: 8.7 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Обновите затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

EN: Загрузка для TL-MR100 | TP-Link

Примечание: TL-MR100 не продаётся в США.

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.