關於 TP-Link TL-WR802N、TL-WR841N 和 TL-WR840N 認證命令注入漏洞的安全公告 (CVE-2026-3227)
漏洞描述及影響：
CVE-2026-3227：
由於對作業系統命令中使用的特殊元素中和不當，發現了一個命令注入漏洞。在路由器配置匯入功能中，允許已驗證身份的攻擊者上傳經精心設計的配置文件，從而在連接埠觸發（port-trigger）處理過程中以 root 權限執行作業系統命令。
成功利用此漏洞允許已驗證身份的攻擊者以 root 權限執行系統命令，從而導致裝置完全受控。
CVSS v4.0 評分：8.5 / 高
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
受影響產品／版本及修復方案：
|
受影響產品／型號 |
受影響版本 |
|
TL‑WR802N v4 |
< V4_260304 |
|
TL‑WR841N v14 |
< V14_260303 |
|
TL‑WR840N v6 |
< V6_260304 |
建議事項：
我們強烈建議使用受影響裝置的用戶採取以下措施：
- 下載並更新至最新韌體版本以修復漏洞。
備註：TL-WR840N 未有於美國發售。
免責聲明：
若您未有採取所有建議措施，此漏洞將依然存在。對於本應可透過遵守本公告而避免的後果，TP-Link 概不承擔任何責任。
Looking For More
這篇faq是否有用?
您的反饋將幫助我們改善網站
TP-Link Community
Still need help? Search for answers, ask questions, and get help from TP-Link experts and other users around the world.