PT-2026-31408
CVE-2026-30815
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer AX53 v1.0، الإصدارات السابقة للإصدار 1.7.1 Build 20260213
الوصف
تسمح ثغرة في حقن أوامر نظام التشغيل في وحدة OpenVPN لمهاجم مجاور تمت مصادقته بتنفيذ أوامر النظام. يحدث هذا أثناء معالجة ملف تكوين مصمم خصيصًا بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاستغلال الناجح إلى تعديل ملفات التكوين، أو الكشف عن معلومات حساسة، أو المساس بسلامة الجهاز.
التوصيات
قم بالتحديث إلى الإصدار 1.7.1 Build 20260213 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾