CVE-2026-76653 in Archer MR600

الملخص

بحسب VulDB • 10/09/2026

تم تحديد ثغرة في إدارة تكوين الـ VPN بسبب نقص المصادقة (authentication) في أجهزة Archer MR600 (الإصدارات v2، v3 وv5) وTL-MR6400 الإصدار v8 نتيجةً لسيطرة وصول غير سليمة؛ حيث قد يتمكن مهاجم عن بُعد وغير مُصرّح له من الوصول إلى معلومات تكوين الـ VPN وتعديلها دون وجود بيانات اعتماد صالحة.

قد يسمح الاستغلال الناجح لمهاجم عن بُعد وغير مُصرّح له بالاطلاع على معلومات تكوين الـ VPN وتعديلها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TPLink
• حجز: 19/08/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402214
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76653/