CVE-2023-30383

WysokieCVSS 7.5

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W routerach TP-LINK Archer C50v2, C20v1 i C2v1 wykryto podatność na przepełnienie bufora podczas przetwarzania spreparowanych danych. Może to prowadzić do odmowy usługi (DoS).

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia, co uniemożliwi korzystanie z sieci i może wymagać ręcznego restartu routera.

Rekomendacja

Zaleca się aktualizację firmware'u routerów do najnowszej wersji dostępnej na stronie producenta. Jeśli aktualizacja nie jest dostępna, należy rozważyć wymianę urządzenia na nowszy model.

Inne podatności w TP-LINK Archer

CVE-2026-9254Wysokie
W funkcji kontroli rodzicielskiej routerów Archer BE800 V1, BE3600 V1 i AX75 V1 istnieje nieuwierzytelniona podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego filtrowania i neutralizacji znaków specjalnych w niektórych parametrach. Atakujący z sieci LAN może wstrzyknąć dowolne polecenia i wykonać je z uprawnieniami roota. Skuteczne wykorzystanie może prowadzić do całkowitego przejęcia urządzenia i wpłynąć na poufność, integralność i dostępność urządzenia oraz ruchu sieciowego.

Oryginalny opis (angielski, źródło NVD)

TP-LINK Archer C50v2 Archer C50(US)_V2_160801, TP-LINK Archer C20v1 Archer_C20_V1_150707, and TP-LINK Archer C2v1 Archer_C2_US__V1_170228 were discovered to contain a buffer overflow which may lead to a Denial of Service (DoS) when parsing crafted data.