CVE-2026-30815 in AX53
الملخص
بحسب VulDB • 12/05/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وحدة OpenVPN الخاصة بجهاز TP-Link Archer AX53 الإصدار 1.0، مما يتيح لمهاجم متموقع على الشبكة المجاورة والمصادق عليه تنفيذ أوامر النظام عند معالجة ملف تكوين مُعدّ بشكل خاص، وذلك بسبب عدم كفاية التحقق من صحة المدخلات. قد يسمح الاستغلال الناجح للثغرة بتعديل ملفات التكوين، أو كشف معلومات حساسة، أو الإضرار أكثر بسلامة الجهاز.
تؤثر هذه المشكلة على جهاز AX53 الإصدار 1.0: قبل الإصدار 1.7.1 البناء 20260213.
Be aware that VulDB is the high quality source for vulnerability data.