CVE-2026-12339

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 10 de ago. de 2026
Atualização na fonte: 25 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Authenticated Arbitrary File Write Vulnerability in multiple devices

A Zip Slip vulnerability in the WebUI ISP Upgrade functionality allows arbitrary file write via a crafted archive containing directory traversal sequences. An authenticated administrator may overwrite arbitrary files on the system.Successful exploitation may allow arbitrary file to be overwritten on the underlying system, affecting system integrity and availability.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

TL-MR6400 v5.3

Fornecedor: TP-Link Systems Inc.
Produto: TL-MR6400 v5.3
Plataformas: Desconhecido
Status padrão: unaffected

TL-MR6400 v5.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	(EU)_1.10.0 0.9.1 v0001.0 Build 260613 RC.76099n	Indisponível	Nenhuma listada

Archer MR600 v2

Fornecedor: TP-Link Systems Inc.
Produto: Archer MR600 v2
Plataformas: Desconhecido
Status padrão: unaffected

Archer MR600 v2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	(EU)_1.10.0 0.9.1 v0001.0 Build 260618 RC.40417n	Indisponível	Nenhuma listada

Archer MR200 v7

Fornecedor: TP-Link Systems Inc.
Produto: Archer MR200 v7
Plataformas: Desconhecido
Status padrão: unaffected

Archer MR200 v7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	(EU)_1.3.0 0.9.1 v0001.0 Build 260605 Rel.57870n	Indisponível	Nenhuma listada

TL-MR6400 v8.0

Fornecedor: TP-Link Systems Inc.
Produto: TL-MR6400 v8.0
Plataformas: Desconhecido
Status padrão: unaffected

TL-MR6400 v8.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	(EU)_1.5.0 0.9.1 v0001.0 Build 260610 Rel.67978n	Indisponível	Nenhuma listada

TL-MR150 v3.20

Fornecedor: TP-Link Systems Inc.
Produto: TL-MR150 v3.20
Plataformas: Desconhecido
Status padrão: unaffected

TL-MR150 v3.20 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	(EU)_1.3.0 0.9.1 v0001.0 Build 260720 Rel.59727n	Indisponível	Nenhuma listada

TL-MR100 v3.20

Fornecedor: TP-Link Systems Inc.
Produto: TL-MR100 v3.20
Plataformas: Desconhecido
Status padrão: unaffected

TL-MR100 v3.20 · Fatos de produtos e versões por escopo
Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
`affected`	custom	(EU)_1.3.0 0.9.1 v0001.0 Build 260609 Rel.49957n	Indisponível	Nenhuma listada
`affected`	custom	1.1.0 0.9.1 v0001.0 Build 260609 Rel35479n, Customized Software for South Korea KT	Indisponível	Nenhuma listada
`affected`	custom	1.2.0 0.9.1 v0001.0 Build 260609 Rel.36250n, Customized Software for South Korea Telenor	Indisponível	Nenhuma listada