TP-Link 修复高危 RCE 漏洞
Abinaya
Abinaya
代码卫士
2026年8月4日 15:10
北京
在小说阅读器读本章
去阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
TP-Link发布安全公告，修复了位于TL-WR940N V6无线路由器中的一个高危漏洞（CVE-2026-12935，CVSS v4.0评分8.7），在特定情况下，可被未认证攻击者用于触发拒绝服务条件或在受影响设备上实现远程代码执行。
该漏洞位于路由器RTSP（实时流协议）的连接跟踪功能模块中。RTSP通常用于控制多媒体流会话。该易受攻击的模块在路由器内核（即操作系统核心部分）中处理与RTSP相关的网络流量。TP-Link公司提到，该漏洞由基于栈的缓冲区溢出引起。当特殊构造的数据超过已分配的内存空间时，就会发生这种情况。
攻击者可通过运行恶意RTSP服务器，并诱使局域网内的设备连接该服务器的方式，利用该漏洞。当局域网客户端联系攻击者控制的RTSP服务器时，服务器会返回恶意的RTSP消息。
漏洞简介
随后，存在漏洞的conntrack模块可能错误地处理这些数据，导致路由器内核内存损坏，从而可能导致设备崩溃，引发拒绝服务攻击，或有可能执行受攻击者控制的代码。
若攻击者成功远程执行代码，将构成严重安全风险。攻击者可能更改网络设置、拦截流量、修改DNS配置、安装持久性恶意软件，或利用被入侵的路由器攻击局域网内的其它设备。
受影响和已修复版本
该漏洞的攻击向量为网络型，攻击复杂度低，且无需认证。不过，利用该漏洞需要用户交互，因为必须有一个局域网客户端主动连接恶意RTSP服务器，才能完成攻击。TP-Link确认该漏洞影响TL-WR940N硬件版本V6，并已发布固件更新，涵盖各区域版本以修复该漏洞。
已修复版本包括：英文设备固件版本 (EN)\_V6\_260528，美国设备固件版本 (US)\_V6\_260528，以及日本设备固件版本 (JP)\_V6\_260527。用户在安装更新前，应核实所用路由器的确切硬件版本和区域固件型号。安装非对应区域型号的固件可能导致运行问题或设备故障。固件更新应仅从TP-Link官方支持门户下载。
在更新路由器之前，组织机构和家庭用户应限制局域网内设备发起不必要的对外RTSP连接。网络管理员也可考虑监控异常的RTSP流量、意外的路由器重启或配置更改，从而发现利用该漏洞的企图。及时安装固件仍是应对该漏洞的主要缓解措施。该漏洞由Powder Keg 技术公司的研究员Ryo Shimada发现并报送。
开源卫士试用地址：https://oss.qianxin.com/
代码卫士试用地址：https://sast.qianxin.com/
推荐阅读
TP-Link 修复热门C5400X 游戏路由器中的严重RCE漏洞
原文链接
https://cybersecuritynews.com/tp-link-rce-vulnerability/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞” 吧~
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论