Podatności TP-Link Archer
3 znanych podatności CVE w TP-Link Archer, przetłumaczonych i ocenionych.
- CVE-2026-9254Wysokie
W funkcji kontroli rodzicielskiej routerów Archer BE800 V1, BE3600 V1 i AX75 V1 istnieje nieuwierzytelniona podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego filtrowania i neutralizacji znaków specjalnych w niektórych parametrach. Atakujący z sieci LAN może wstrzyknąć dowolne polecenia i wykonać je z uprawnieniami roota. Skuteczne wykorzystanie może prowadzić do całkowitego przejęcia urządzenia i wpłynąć na poufność, integralność i dostępność urządzenia oraz ruchu sieciowego.
- CVE-2026-0631Wysokie
W funkcji logowania Surfshark VPN w TP-Link Archer BE230 v1.2, BE3600v1, AX10 v3 i AXE75 v1 występuje luka wstrzyknięcia poleceń systemowych, pozwalająca sąsiadującemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Udana eksploatacja może dać pełną kontrolę administracyjną nad urządzeniem. Luka dotyczy Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 i Archer AXE75 v1 < 1.5.6 Build 20260623.
- CVE-2023-30383Wysokie
W routerach TP-LINK Archer C50v2, C20v1 i C2v1 wykryto podatność na przepełnienie bufora podczas przetwarzania spreparowanych danych. Może to prowadzić do odmowy usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS