CVE-2023-30383
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W routerach TP-LINK Archer C50v2, C20v1 i C2v1 wykryto podatność na przepełnienie bufora podczas przetwarzania spreparowanych danych. Może to prowadzić do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia, co uniemożliwi korzystanie z sieci i może wymagać ręcznego restartu routera.
Rekomendacja
Zaleca się aktualizację firmware'u routerów do najnowszej wersji dostępnej na stronie producenta. Jeśli aktualizacja nie jest dostępna, należy rozważyć wymianę urządzenia na nowszy model.
Inne podatności w TP-LINK Archer
Zobacz wszystkie- CVE-2026-9254Wysokie
W funkcji kontroli rodzicielskiej routerów Archer BE800 V1, BE3600 V1 i AX75 V1 istnieje nieuwierzytelniona podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego filtrowania i neutralizacji znaków specjalnych w niektórych parametrach. Atakujący z sieci LAN może wstrzyknąć dowolne polecenia i wykonać je z uprawnieniami roota. Skuteczne wykorzystanie może prowadzić do całkowitego przejęcia urządzenia i wpłynąć na poufność, integralność i dostępność urządzenia oraz ruchu sieciowego.
- CVE-2026-0631Wysokie
W funkcji logowania Surfshark VPN w TP-Link Archer BE230 v1.2, BE3600v1, AX10 v3 i AXE75 v1 występuje luka wstrzyknięcia poleceń systemowych, pozwalająca sąsiadującemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Udana eksploatacja może dać pełną kontrolę administracyjną nad urządzeniem. Luka dotyczy Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 i Archer AXE75 v1 < 1.5.6 Build 20260623.
Oryginalny opis (angielski, źródło NVD)
TP-LINK Archer C50v2 Archer C50(US)_V2_160801, TP-LINK Archer C20v1 Archer_C20_V1_150707, and TP-LINK Archer C2v1 Archer_C2_US__V1_170228 were discovered to contain a buffer overflow which may lead to a Denial of Service (DoS) when parsing crafted data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS