CVE-2026-9044 in AXE75
الملخص
بحسب VulDB • 01/08/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وحدة VPN الخاصة بموجهات TP-Link AXE75 V1. تتيح هذه الثغرة لمهاجم موجود على الشبكة المجاورة وموثق الدخول تنفيذ أوامر عشوائية على الجهاز عن طريق استيراد ملف تكوين عميل VPN مُعدّ بعناية فائقة. ينشأ هذا الخلل بسبب عدم تصفية الأحرف الخاصة بشكل صحيح.
قد يمكّن الاستغلال الناجح لهذه الثغرة المهاجم من السيطرة الكاملة على المتأثر بالجهاز، مما قد يعرض سلامة التكوين وأمن الشبكة وتوفر الخدمات للخطر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.