CVE-2026-17252 in TL-MR6400
요약
\~에 의해 VulDB • 2026. 08. 21.
TP-Link TL-MR6400 v7 라우터의 관리용 웹 인터페이스 로그인 요청 처리 기능에는 스택 기반의 out-of-bounds write 취약점이 존재합니다. 인증되지 않은 인접 공격자는 특별히 조작된 malformed HTTP 요청을 전송하여 이 취약점을 유발할 수 있습니다.
성공적인 exploitation은 웹 서비스 프로세스의 충돌을 초래하며, 이로 인해 denial-of-service 상태가 발생하고 라우터의 웹 관리 인터페이스에 대한 임시 접근이 불가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.