PT-2026-31408

CVE-2026-30815

Publicado

2026-04-03

Atualizado

2026-05-07

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer AX53 v1.0 versões anteriores a 1.7.1 Build 20260213

Descrição Uma falha de injeção de comando de SO no módulo OpenVPN permite que um invasor adjacente autenticado execute comandos do sistema. Isso ocorre durante o processamento de um arquivo de configuração especialmente criado devido à validação insuficiente de entrada. A exploração bem-sucedida pode levar à modificação de arquivos de configuração, divulgação de informações confidenciais ou comprometimento da integridade do dispositivo.

Recomendações Atualize para a versão 1.7.1 Build 20260213 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Lilith >_>

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2026-30815