CVE-2026-30816
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W module OpenVPN routera TP-Link AX53 v1.0 przed wersją 1.7.1 Build 20260213 występuje podatność na zewnętrzną kontrolę konfiguracji. Uwierzytelniony atakujący z sąsiedztwa może odczytać dowolny plik po przetworzeniu złośliwego pliku konfiguracyjnego.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do dowolnych plików na urządzeniu, co może ujawnić wrażliwe informacje, takie jak hasła czy klucze.
Rekomendacja
Należy zaktualizować oprogramowanie routera TP-Link AX53 do wersji 1.7.1 Build 20260213 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An external control of configuration vulnerability in the OpenVPN module of TP-Link AX53 v1.0 allows an authenticated adjacent attacker to read arbitrary file when a malicious configuration file is processed. Successful exploitation may allow unauthorized access to arbitrary files on the device, potentially exposing sensitive information.This issue affects AX53 v1.0: before 1.7.1 Build 20260213.