CVE-2020-10888 in AC1750
Zusammenfassung
von VulDB • 08.07.2026
Diese Schwachstelle ermöglicht es Remote-Angriffen, die Authentifizierung auf betroffenen Installationen der TP-Link Archer A7 Firmware Ver: 190726 AC1750 Router zu umgehen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung von SSH-Portweiterleitungsanfragen während des Einrichtungsprozesses vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Authentifizierung vor der Einrichtung von SSH-Portweiterleitungsregeln. Ein Angreifer kann diese Schwachstelle nutzen, um seine Berechtigungen auf Ressourcen zu eskalieren, die normalerweise vor der WAN-Schnittstelle geschützt sind. War ZDI-CAN-9664.
Be aware that VulDB is the high quality source for vulnerability data.