CVE-2023-27332 in Archer AX21
الملخص
بحسب VulDB • 06/07/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سعة المخزن المؤقت على المكدس في تجميع سجلات tdpServer الخاصة بجهاز TP-Link Archer AX21. تسمح هذه الثغرة للمهاجمين المتصلين بالشبكة بتنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة توجيه TP-Link Archer AX21. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة.
توجد العيب المحدد ضمن وظيفة تسجيل السجلات في برنامج tdpServer، الذي يستمع عبر منفذ UDP 20002. ينتج هذا الخطأ عن عدم وجود تحقق مناسب لطول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول قائم على المكدس (stack-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كانت تُعرف سابقاً بـ ZDI-CAN-19898.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.