CVE-2026-30817
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W module OpenVPN routera TP-Link AX53 v1.0 przed wersją 1.7.1 Build 20260213 występuje podatność na zewnętrzną kontrolę konfiguracji. Uwierzytelniony atakujący z sąsiedztwa może odczytać dowolne pliki po przetworzeniu złośliwego pliku konfiguracyjnego.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do dowolnych plików na urządzeniu, co może ujawnić wrażliwe informacje, takie jak hasła czy klucze.
Rekomendacja
Należy zaktualizować oprogramowanie routera TP-Link AX53 do wersji 1.7.1 Build 20260213 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
An external configuration control vulnerability in the OpenVPN module of TP-Link AX53 v1.0 allows an authenticated adjacent attacker to read arbitrary files when a malicious configuration file is processed. Successful exploitation may allow unauthorized access to arbitrary files on the device, potentially exposing sensitive information.This issue affects AX53 v1.0: before 1.7.1 Build 20260213.