PT-2026-31411
CVE-2026-30818
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer AX53 v1.0، الإصدارات السابقة للإصدار 1.7.1 Build 20260213
الوصف
تسمح عملية التحقق غير الكافية من صحة المدخلات في وحدة dnsmasq لمهاجم مجاور تمت مصادقته بتنفيذ تعليمات برمجية عشوائية من خلال معالجة ملف تكوين مصمم خصيصًا لهذا الغرض. وقد يؤدي هذا الحقن لأوامر نظام التشغيل إلى تعديل تكوينات الجهاز، أو الوصول غير المصرح به إلى المعلومات الحساسة، أو المساس بسلامة النظام.
التوصيات
قم بالتحديث إلى الإصدار 1.7.1 Build 20260213 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾