文章总结： TP-Link修复了TL-MR6400路由器硬件版本7中的三个高危漏洞CVE-2026-17250、CVE-2026-17251和CVE-2026-17252，这些漏洞允许攻击者远程执行代码或导致设备崩溃。用户应立即安装固件版本1.9.0Build260714以防范潜在攻击，目前尚未发现主动利用情况。 综合评分： 77 文章分类： 漏洞预警,解决方案

TP-Link 修复 TL-MR6400 路由器三个高危漏洞

sec随谈 sec随谈

sec随谈

2026年8月25日 09:32 北京

在小说阅读器读本章

去阅读

TP-Link 近期修复了 TL-MR6400 路由器（硬件版本 7）中的三个高危漏洞。具体来说，这些问题允许攻击者远程执行任意代码或使设备崩溃。因此，用户必须立即更新固件以防范潜在攻击。

为何重要

这些漏洞对网络安全构成严重风险。此外，攻击者可以完全控制受影响的路由器，也可以让设备彻底离线。这将导致互联网访问中断，并可能危及连接到该设备的其他设备。值得庆幸的是，目前专家尚未确认存在在野主动利用的情况。

攻击原理

CVE-2026-17250

具体来看，CVE-2026-17250 是一个基于栈的缓冲区溢出漏洞。已认证用户上传包含恶意元数据的固件镜像，路由器在处理该数据时出错，从而触发内存损坏并导致代码执行。

CVE-2026-17251

与此同时，CVE-2026-17251 涉及空指针解引用问题。未经身份验证的攻击者发送带有畸形会话 Cookie 的 HTTP 请求，此操作会导致 HTTP 服务立即崩溃。

CVE-2026-17252

最后，CVE-2026-17252 是一个越界写入漏洞。相邻网络中的攻击者向登录接口发送畸形 HTTP 请求，这会导致 Web 管理服务崩溃。

受影响版本及应对措施

需要注意的是，上述问题影响运行硬件版本 7 的 TP-Link TL-MR6400 路由器，目前受影响设备的具体数量尚不清楚。为解决该问题，TP-Link 已发布针对这些 TL-MR6400 路由器漏洞的修复方案。用户应立即安装固件版本 1.9.0 Build 260714。管理员必须优先部署此补丁，以维护网络完整性。

参考链接：

https://www.tp-link.com/us/support/faq/5259/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：sec随谈 sec随谈 sec随谈《TP-Link 修复 TL-MR6400 路由器三个高危漏洞》