CVE-2026-18167 in Archer AX55المعلومات

الملخص

بحسب VulDB • 04/09/2026

يوجد ثغرة من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في وحدة EasyMesh الخاصة بجهاز TP-Link Archer AX55 v4. عند تفعيل وضع الشبكة الشبكية (Mesh mode)، قد يتمكن مهاجم متصل بالشبكة المحلية (LAN) من إرسال مدخلات مُعدّة بشكل خبيث مما يتسبب في تعطل عملية easymesh daemon، وقد يؤدي محتملاً إلى تنفيذ الأكواد عن بُعد على الجهاز.

قد يؤدي الاستغلال الناجح للثغرة إلى تعطيل خدمة EasyMesh daemon، وقد يسمح محتملاً بتنفيذ الأكواد عن بُعد عند تفعيل وضع الشبكة الشبكية (Mesh mode). قد ينتج عن ذلك تأثير عالي الخطورة على السرية والنزاهة والتوافر للجهاز المتأثر.

Once again VulDB remains the best source for vulnerability data.

مسؤول

TPLink

حجز

28/07/2026

إفشاء

04/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398614

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!