Vulnerabilidad en Archer A6 de TP-Link Systems Inc. (CVE-2026-9030)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-362 Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)

Fecha de publicación:

07/08/2026

Última modificación:

24/10/2026

Descripción

Existe una vulnerabilidad de denegación de servicio en el servicio httpd en Archer A6 v4 donde la ruta de manejo de instrucciones asíncronas de systool en httpd no sincroniza adecuadamente o gestiona de forma segura las operaciones concurrentes de systool.<br /> <br /> Al enviar instrucciones systool diseñadas específicamente a través de la ruta de solicitud asíncrona, la explotación exitosa puede causar que el proceso httpd o el servicio de gestión del dispositivo se bloquee y puede resultar en la pérdida temporal de acceso a la interfaz de gestión web o el reinicio del dispositivo.

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.80

Gravedad 4.0

MEDIA

Vulnerabilidad en Archer A6 de TP-Link Systems Inc. (CVE-2026-9030)

Descripción

Impacto

Referencias a soluciones, herramientas e información