CVE-2026-30814
Açıklama
TP-Link Archer AX53 v1.0'ın tmpServer modülündeki yığın tabanlı bir arabellek taşması, kimliği doğrulanmış komşu bir saldırganın özel olarak hazırlanmış bir yapılandırma dosyası aracılığıyla segmentasyon hatası tetiklemesine ve potansiyel olarak rastgele kod çalıştırmasına olanak tanır. Başarılı istismar, sistem çökmesine neden olabilir ve cihaz durumunun değiştirilmesine, hassas verilerin ifşa edilmesine veya cihaz bütünlüğünün daha fazla bozulmasına imkan veren rastgele kod çalıştırılmasına yol açabilir. Bu sorun AX53 v1.0 sürümünü etkilemektedir: 1.7.1 Build 20260213 öncesi sürümler.
Nasıl düzeltilir
- tp-link archer_ax53_firmware1.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_ax53_firmware | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.