CVE-2026-85384: переполнение стека в TP-Link RE210 AC750 при импорте конфигурации
Исследователи безопасности сообщили об уязвимости высокого уровня риска в усилителе Wi-Fi TP-Link RE210 AC750. Проблема связана с обработкой загружаемых файлов конфигурации и позволяет атакующему, уже имеющему учётные данные для доступа к устройству, выполнить произвольный код на нём.
Подробности
Уязвимость CVE-2026-85384 получила оценку CVSS 8.5 (HIGH). Она затрагивает компонент httpd устройства TP-Link Systems Inc. RE210 AC750 — речь идёт обо всех актуальных версиях прошивки, поскольку исправление на момент публикации записи CVE отсутствует.
Причиной является некорректная проверка границ в функции splitString, которая вызывается при разборе загружаемого пользователем файла конфигурации. Из-за отсутствия должного контроля длины входных данных злоумышленник может вызвать переполнение буфера в стеке. Для эксплуатации требуется аутентификация и доступ к локальной сети устройства — то есть атакующий должен либо знать учётные данные администратора, либо уже находиться в доверенном сегменте сети.
Успешная эксплуатация уязвимости приводит к удалённому выполнению кода (RCE). Последствия могут включать несанкционированный доступ к конфиденциальной информации, изменение конфигурации устройства и параметров сетевого поведения, а также нарушение доступности устройства — вплоть до его полного вывода из строя.
Что делать
На момент публикации записи CVE официальное обновление прошивки от производителя не выпущено. Рекомендуется:
- регулярно проверять сайт поддержки TP-Link на наличие новой прошивки для RE210 AC750 и устанавливать её сразу после выпуска;
- сменить заводские и слабые пароли административной панели устройства, а также ограничить доступ к ней только с доверенных узлов;
- разместить устройство в изолированном сегменте сети, чтобы снизить риск эксплуатации из локальной сети;
- отключить удалённое администрирование и импорт конфигурации, если эти функции не используются;
- включить журналирование и мониторинг подозрительной активности, связанной с загрузкой файлов конфигурации.
Организациям, использующим RE210 AC750 в критичной инфраструктуре, стоит рассмотреть временную замену устройства или ограничение его роли в сети до выхода патча.
Уязвимость CVE-2026-85384 демонстрирует, как недостаточная проверка границ при обработке пользовательских файлов может привести к полной компрометации сетевого устройства. Даже при наличии требования аутентификации оценка CVSS 8.5 говорит о высоком риске, особенно в сетях, где злоумышленник уже имеет доступ к локальному сегменту. Основная рекомендация — как можно скорее установить патч после его выхода и минимизировать поверхность атаки на устройстве уже сейчас.
Источник: CVE Project (cvelistV5)