CVE-2026-30814
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W module tmpServer urządzenia TP-Link Archer AX53 v1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez uwierzytelnionego atakującego w celu wywołania błędu segmentacji i potencjalnego wykonania dowolnego kodu za pomocą specjalnie przygotowanego pliku konfiguracyjnego.
Ocena ryzyka
Sukces exploitacji może prowadzić do awarii urządzenia oraz umożliwić wykonanie dowolnego kodu, co może skutkować modyfikacją stanu urządzenia, ujawnieniem wrażliwych danych lub dalszym naruszeniem integralności urządzenia.
Rekomendacja
Zaleca się aktualizację urządzenia do wersji 1.7.1 Build 20260213 lub nowszej, aby zniwelować tę podatność.
Inne podatności w TP-Link Archer AX53 v1.0
Zobacz wszystkie- CVE-2026-30818Wysokie
W module dnsmasq urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu poprzez przetworzenie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji wejścia.
- CVE-2026-30815Wysokie
W module OpenVPN urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych poprzez przetwarzanie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow in the tmpServer module of TP-Link Archer AX53 v1.0 allows an authenticated adjacent attacker to trigger a segmentation fault and potentially execute arbitrary code via a specially crafted configuration file. Successful exploitation may cause a crash and could allow arbitrary code execution, enabling modification of device state, exposure of sensitive data, or further compromise of device integrity. This issue affects AX53 v1.0: before 1.7.1 Build 20260213.