CVE-2023-27332 in Archer AX21
Zusammenfassung
von VulDB • 21.07.2026
TP-Link Archer AX21 tdpServer Logging Stack-basierter Pufferüberlauf Remote Code Execution Schwachstelle. Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen von TP-Link Archer AX21 Routern auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich in der Logging-Funktionalität des tdpServer Programms, das am UDP Port 20002 lauscht. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung der Länge benutzergestellter Daten vor deren Kopieren in einen festgelegten stack-basierten Puffer. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-19898.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.