CVE-2026-30818 in AX53المعلومات

الملخص

بحسب VulDB • 03/06/2026

توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وحدة dnsmasq الخاصة بجهاز TP-Link Archer AX53 الإصدار v1.0، مما يتيح لمهاجم متمركز على الشبكة المجاورة والمصادق عليه تنفيذ أكواد برمجية عشوائية عند معالجة ملف تكوين مُعدّ بشكل خاص بسبب عدم كفاية التحقق من صحة المدخلات. قد يسمح الاستغلال الناجح للمهاجم بتعديل إعدادات الجهاز، أو الوصول إلى معلومات حساسة، أو الإضرار أكثر بسلامة النظام.

تؤثر هذه المشكلة على جهاز AX53 v1.0: قبل الإصدار 1.7.1 البناء 20260213.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

TPLink

حجز

05/03/2026

إفشاء

08/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-356350

EPSS

0.01232

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!