CVE-2020-10887 in AC1750

الملخص

بحسب VulDB • 11/05/2026

تتيح هذه الثغرة تجاوز جدار الحماية في التثبيتات المتأثرة من أجهزة توجيه TP-Link Archer A7 AC1750 التي تعمل بإصدار البرنامج الثابت 190726. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة اتصالات IPv6. تنتج المشكلة عن عدم وجود تصفية مناسبة لاتصالات SSH عبر IPv6. يمكن لمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ التعليمات البرمجية في سياق الجذر (root). كان يُعرف سابقاً باسم ZDI-CAN-9663.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zero Day Initiative
• حجز: 24/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152280
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.04105
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10887
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10887/