CVE-2026-30818
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
W module dnsmasq urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu poprzez przetworzenie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji wejścia.
Ocena ryzyka
Sukcesywne wykorzystanie tej podatności może umożliwić atakującemu modyfikację konfiguracji urządzenia, dostęp do wrażliwych informacji lub dalsze naruszenie integralności systemu.
Rekomendacja
Zaleca się aktualizację urządzenia do wersji 1.7.1 Build 20260213 lub nowszej, aby usunąć tę podatność.
Inne podatności w TP-Link Archer AX53 v1.0
Zobacz wszystkie- CVE-2026-30815Wysokie
W module OpenVPN urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych poprzez przetwarzanie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji danych wejściowych.
- CVE-2026-30814Wysokie
W module tmpServer urządzenia TP-Link Archer AX53 v1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez uwierzytelnionego atakującego w celu wywołania błędu segmentacji i potencjalnego wykonania dowolnego kodu za pomocą specjalnie przygotowanego pliku konfiguracyjnego.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the dnsmasq module of TP-Link Archer AX53 v1.0 allows an authenticated adjacent attacker to execute arbitrary code when a specially crafted configuration file is processed due to insufficient input validation. Successful exploitation may allow the attacker to modify device configuration, access sensitive information, or further compromise system integrity. This issue affects AX53 v1.0: before 1.7.1 Build 20260213.