The vulnerability exists in the UPnP component of TL-WR841N v14, where improper input validation leads to an out-of-bounds read, potentially causing a crash of the UPnP service.
Successful exploitation can cause the UPnP service to crash, resulting in a Denial-of-Service condition.
This vulnerability affects TL-WR841N v14 < EN_0.9.1 4.19 Build 260303 Rel.42399n (V14_260303) and < US_0.9.1.4.19 Build 260312 Rel. 49108n (V14_0304).
CVE-2026-3622 is an out-of-bounds read vulnerability in TP-Link TL-WR841N v14 UPnP component caused by improper input validation, allowing attackers to crash the UPnP service. Exploitation results in denial-of-service conditions affecting network connectivity for affected devices.
تتعلق الثغرة بمكون UPnP في جهاز التوجيه TP-Link TL-WR841N الإصدار 14، حيث يؤدي عدم التحقق الكافي من صحة المدخلات إلى قراءة البيانات خارج حدود الذاكرة المخصصة. يمكن للمهاجمين استغلال هذه الثغرة لإرسال طلبات UPnP معيبة تسبب تعطل الخدمة وانقطاع الاتصال بالشبكة.
هذا الثغرة عبارة عن قراءة خارج الحدود في مكون UPnP لجهاز TP-Link TL-WR841N v14 ناتجة عن التحقق غير الكافي من المدخلات. يمكن للمهاجمين استغلالها لإيقاف خدمة UPnP وتعطيل الاتصال بالشبكة.
Update affected TP-Link TL-WR841N v14 devices immediately to firmware version EN_0.9.1 4.19 Build 260303 Rel.42399n (V14_260303) or later for EN models, and US_0.9.1.4.19 Build 260312 Rel.49108n (V14_0304) or later for US models. Disable UPnP if not required and implement network segmentation to restrict UPnP traffic.
قم بتحديث أجهزة TP-Link TL-WR841N v14 المتأثرة فوراً إلى إصدار البرنامج الثابت الموصى به. عطّل خدمة UPnP إذا لم تكن مطلوبة وطبّق تقسيم الشبكة لتقييد حركة UPnP.