CVE-2026-30815
Yüksek
Açıklama
TP-Link Archer AX53 v1.0 ürününün OpenVPN modülünde bulunan bir işletim sistemi komut enjeksiyonu güvenlik açığı, yetersiz girdi doğrulaması nedeniyle özel olarak hazırlanmış bir yapılandırma dosyası işlendiğinde kimliği doğrulanmış bitişik bir saldırganın sistem komutlarını çalıştırmasına olanak tanır. Başarılı bir sömürü, yapılandırma dosyalarının değiştirilmesine, hassas bilgilerin açığa çıkmasına veya cihaz bütünlüğünün daha fazla tehlikeye girmesine yol açabilir. Bu sorun AX53 v1.0: 1.7.1 Build 20260213 öncesi sürümleri etkiler.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Tp-link Archer Ax53 Firmware
Yayın8 Nis 2026
İlk görülme8 Nis 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- tp-link archer_ax53_firmware1.7.1 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_ax53_firmware | v < 1.7.1 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.