CVE-2026-109683— TP-Link Archer BE805 UPnP 换行符注入漏洞
一分钟漏洞结论
影响对象
TP-Link Systems Inc. Archer BE805 v1
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Archer BE805 v1 的 UPnP 服务中存在换行符注入漏洞。由于缺乏适当的输入过滤，邻近攻击者可在 UPnP 端口映射描述中注入换行符，导致意外内容被注入到 UPnP 端口映射数据中。 成功利用该漏洞后，局域网内的未认证攻击者可能修改运行时 UPnP 端口映射信息，并在受影响的服务中创建伪造的映射条目。该问题仅限于 UPnP 映射数据的完整性，未表现出代码执行或权限提升的风险。
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| TP-Link Systems Inc. | Archer BE805 v1 | < V1.6_1.5.1 Build 261102 |
affected |
< V1.20_1.5.1 Build 261102 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-109683 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
UPnP Newline Injection Vulnerability in TP-Link Archer BE805
来源: CVE Program / CVE List V5
Vulnerability Description
A newline
injection vulnerability exists in the UPnP service of Archer BE805 v1 such that
an adjacent attacker can supply newline characters in a UPnP port-mapping
description due to improper sanitization, resulting in possible injection of unintended
content into UPnP port-mapping data.
Successful
exploitation may allow an unauthenticated attacker on the local network to
modify runtime UPnP port-mapping information and create spoofed entries within
the affected service. The issue is limited to the integrity of UPnP mapping
data and does not demonstrate code execution or privilege escalation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对CRLF序列的转义处理不恰当(CRLF注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| TP-Link Systems Inc. | Archer BE805 v1 | 0 ~ V1.6_1.5.1 Build 261102 | - |
|
二、漏洞 CVE-2026-109683 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-109683 的情报信息
请登录查看更多情报信息。