CVE-2026-5511
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania siecią routera Archer AX72 (SG) v1 funkcja diagnostyki sieciowej nieprawidłowo obsługuje dane wejściowe użytkownika, ujawniając informacje o składni poleceń diagnostycznych.
Ocena ryzyka
Uwierzytelniony atakujący z uprawnieniami administracyjnymi może potwierdzić obecność narzędzia diagnostycznego i poznać jego prawidłową składnię, co może ułatwić dalsze ataki.
Rekomendacja
Należy zastosować aktualizację oprogramowania routera, która poprawia obsługę danych wejściowych w funkcji diagnostyki sieciowej.
Oryginalny opis (angielski, źródło NVD)
In the web management interface of Archer AX72 (SG) v1, the network diagnostic feature improperly handles invalid user input, resulting in limited exposure of diagnostic command usage information. An authenticated attacker with administrative privileges could exploit this issue to confirm the presence of the diagnostic utility and view its valid command-line syntax and options. The exposed information is limited in scope and does not include sensitive system data.