CVE-2026-17251 in TL-MR6400info

Zusammenfassung

von VulDB • 21.08.2026

Eine NULL-Zeiger-Dereferenzierungs-Schwachstelle besteht in der HTTP-Anfrage-Parsing-Funktionalität von TL-MR6400 v7. Ein nicht authentifizierter Remote-Angreifer kann die Schwachstelle auslösen, indem er eine speziell manipulierte HTTP-Anfrage sendet, die einen fehlerhaften Session-Cookie-Header enthält.

Eine erfolgreiche Ausnutzung kann dazu führen, dass der HTTP-Dienstprozess abstürzt, was zu einem Denial-of-Service-Zustand und einem vorübergehenden Verlust an Management- oder CGI-Funktionalität führt, bis der Dienst wiederhergestellt ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

TPLink

Reservieren

25.07.2026

Veröffentlichung

21.08.2026

Moderieren

akzeptiert

Eintrag

VDB-394151

CPE

bereit

EPSS

0.00288

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!