Podatności TP-Link Archer
3 znanych podatności CVE w TP-Link Archer, przetłumaczonych i ocenionych.
- CVE-2026-9254Wysokie
W funkcji kontroli rodzicielskiej routerów Archer BE800 V1, BE3600 V1 i AX75 V1 istnieje nieuwierzytelniona podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego filtrowania i neutralizacji znaków specjalnych w niektórych parametrach. Atakujący z sieci LAN może wstrzyknąć dowolne polecenia i wykonać je z uprawnieniami roota. Skuteczne wykorzystanie może prowadzić do całkowitego przejęcia urządzenia i wpłynąć na poufność, integralność i dostępność urządzenia oraz ruchu sieciowego.
- CVE-2026-0631Wysokie
W funkcji logowania Surfshark VPN w urządzeniach TP-Link Archer BE230 v1.2, BE3600v1 i AXE75 v1 występuje podatność typu OS Command Injection. Uwierzytelniony atakujący z sąsiedniej sieci może wykonać dowolny kod, co może prowadzić do przejęcia pełnej kontroli administracyjnej nad urządzeniem.
- CVE-2023-30383Wysokie
W routerach TP-LINK Archer C50v2, C20v1 i C2v1 wykryto podatność na przepełnienie bufora podczas przetwarzania spreparowanych danych. Może to prowadzić do odmowy usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS