CVE-2026-30815
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W module OpenVPN urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych poprzez przetwarzanie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji danych wejściowych.
Ocena ryzyka
Skuteczne wykorzystanie tej podatności może prowadzić do modyfikacji plików konfiguracyjnych, ujawnienia wrażliwych informacji lub dalszego naruszenia integralności urządzenia.
Rekomendacja
Zaleca się aktualizację urządzenia do wersji 1.7.1 Build 20260213 lub nowszej, aby zniwelować tę podatność.
Inne podatności w TP-Link Archer AX53 v1.0
Zobacz wszystkie- CVE-2026-30818Wysokie
W module dnsmasq urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu poprzez przetworzenie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji wejścia.
- CVE-2026-30814Wysokie
W module tmpServer urządzenia TP-Link Archer AX53 v1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez uwierzytelnionego atakującego w celu wywołania błędu segmentacji i potencjalnego wykonania dowolnego kodu za pomocą specjalnie przygotowanego pliku konfiguracyjnego.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the OpenVPN module of TP-Link Archer AX53 v1.0 allows an authenticated adjacent attacker to execute system commands when a specially crafted configuration file is processed due to insufficient input validation. Successful exploitation may allow modification of configuration files, disclosure of sensitive information, or further compromise of device integrity. This issue affects AX53 v1.0: before 1.7.1 Build 20260213.