TP-Link 修复 TL-MR6400 路由器三个高危漏洞

sec随谈
sec随谈

sec随谈

2026年8月25日 09:32
北京

在小说阅读器读本章

去阅读

TP-Link 近期修复了 TL-MR6400 路由器（硬件版本 7）中的三个高危漏洞。具体来说，这些问题允许攻击者远程执行任意代码或使设备崩溃。因此，用户必须立即更新固件以防范潜在攻击。

为何重要

这些漏洞对网络安全构成严重风险。此外，攻击者可以完全控制受影响的路由器，也可以让设备彻底离线。这将导致互联网访问中断，并可能危及连接到该设备的其他设备。值得庆幸的是，目前专家尚未确认存在在野主动利用的情况。

攻击原理

CVE-2026-17250

具体来看，CVE-2026-17250 是一个基于栈的缓冲区溢出漏洞。已认证用户上传包含恶意元数据的固件镜像，路由器在处理该数据时出错，从而触发内存损坏并导致代码执行。

CVE-2026-17251

与此同时，CVE-2026-17251 涉及空指针解引用问题。未经身份验证的攻击者发送带有畸形会话 Cookie 的 HTTP 请求，此操作会导致 HTTP 服务立即崩溃。

CVE-2026-17252

最后，CVE-2026-17252 是一个越界写入漏洞。相邻网络中的攻击者向登录接口发送畸形 HTTP 请求，这会导致 Web 管理服务崩溃。

受影响版本及应对措施

需要注意的是，上述问题影响运行硬件版本 7 的 TP-Link TL-MR6400 路由器，目前受影响设备的具体数量尚不清楚。为解决该问题，TP-Link 已发布针对这些 TL-MR6400 路由器漏洞的修复方案。用户应立即安装固件版本 1.9.0 Build 260714。管理员必须优先部署此补丁，以维护网络完整性。

参考链接：

https://www.tp-link.com/us/support/faq/5259/