PT-2026-31409

CVE-2026-30816

Publicado

2026-04-03

Atualizado

2026-05-07

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions TP-Link AX53 versões anteriores à 1.7.1 Build 20260213

Description Um problema de configuração no módulo OpenVPN permite que um invasor próximo com acesso leia arquivos arbitrários quando um arquivo de configuração malicioso é processado. A exploração bem-sucedida pode levar ao acesso não autorizado a arquivos no dispositivo, expondo potencialmente informações confidenciais.

Recommendations Atualize para a versão 1.7.1 Build 20260213 ou posterior.

Explorabilidade

Correção

Pesquisadores

Lilith >_>

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-15: External Control of System or Configuration Setting

CWE-610: Externally Controlled Reference to a Resource in Another Sphere

Identificadores relacionados

CVE-2026-30816