CVE-2026-15429

WysokieCVSS 8.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W komponencie uwierzytelniania HTTP w Archer VX1800v v1 stwierdzono podatność na eskalację uprawnień. Niewłaściwe przetwarzanie danych wejściowych użytkownika może umożliwić wstrzyknięcie znaków nowej linii do wewnętrznie konstruowanych danych konfiguracyjnych.

Ocena ryzyka

Uwierzytelniony użytkownik z wystarczającymi uprawnieniami może zmodyfikować ustawienia konta i uzyskać podwyższone uprawnienia administracyjne, co prowadzi do pełnej kompromitacji urządzenia.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie sprzętowe (firmware) urządzenia Archer VX1800v v1 do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Archer VX1800v

CVE-2026-15427Wysokie
W interfejsie zarządzania TR-069/CWMP routera Archer VX1800v v1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem wynika z niewystarczającej walidacji parametrów, co pozwala na wykonanie spreparowanych danych jako poleceń systemowych.

Oryginalny opis (angielski, źródło NVD)

A privilege escalation vulnerability exists in the HTTP authentication component in Archer VX1800v v1. Improper handling of user-controlled input may allow newline characters to be injected into internally constructed configuration data. An authenticated user with sufficient privileges may be able to modify account settings and gain elevated administrative privileges.