CVE-2026-9033

tp-link er7212pc firmware, tp-link er605 firmware, tp-link er7206 firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-9033

Katalog CVE

CVSS 4.3 · Medium EPSS 0,28%

Kerentanan Missing Authentication for Critical Function pada tp-link er7212pc firmware, tp-link er605 firmware +16 lainnya. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

An unauthenticated attacker with network access to the captive portal service of an affected device can terminate active captive portal sessions, including forcing logout of specific users or clearing all active sessions. Affected users must re-authenticate to regain access.  Successful exploitation may allow termination of individual or all active captive portal sessions, causing temporary service disruption and requiring users to re-authenticate.

Rincian

Terbit di NVD
20 Agustus 2026
Terakhir diubah
8 September 2026
Status NVD
Analyzed
CVSS 3.1
4.3 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-306: Missing Authentication for Critical Function
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 18,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link er7212pc firmware Semua versi sebelum 2.4.3
tp-link er605 firmware Semua versi sebelum 2.4.4
tp-link er7206 firmware Semua versi sebelum 2.3.5
tp-link er7406 firmware Semua versi sebelum 1.3.4
tp-link er707-m2 firmware Semua versi sebelum 1.4.4
tp-link er7412-m2 firmware Semua versi sebelum 1.2.0
tp-link er8411 firmware Semua versi sebelum 1.4.1
tp-link er706w firmware Semua versi sebelum 1.2.11
tp-link er706w-4g firmware Semua versi sebelum 1.2.6
tp-link er706w-4g firmware Semua versi sebelum 2.1.11
tp-link er706wp-4g firmware Semua versi sebelum 1.1.11
tp-link er703wp-4g-outdoor firmware Semua versi sebelum 1.1.7
tp-link dr3220v-4g firmware Semua versi sebelum 1.2.0
tp-link dr3650v firmware Semua versi sebelum 1.2.0
tp-link dr3650v-4g firmware Semua versi sebelum 1.2.0
tp-link er603wp-4g-outdoor firmware Semua versi sebelum 1.0.2
tp-link dr3150 firmware Semua versi sebelum 1.0.1
tp-link er701-5g-outdoor firmware Semua versi sebelum 1.0.3
tp-link er605w firmware Semua versi sebelum 2.0.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.