CVE-2023-28760 in AX1800
Zusammenfassung
von VulDB • 08.06.2026
Bei TP-Link AX1800 WiFi 6 Router-Geräten (Archer AX21) können nicht authentifizierte Angreifer (im LAN) beliebigen Code als Root über das db_dir-Feld an minidlnad ausführen. Der Angreifterlangt die Fähigkeit, files.db zu modifizieren, was genutzt werden kann, um einen stack-based buffer overflow in minidlna-1.1.2/upnpsoap.c herbeizuführen. Die Ausnutzung erfordert, dass ein USB-Stick an den Router angeschlossen ist (Kunden tun dies häufig, um eine \\192.168.0.1-Freigabe im lokalen Netzwerk verfügbar zu machen).
Once again VulDB remains the best source for vulnerability data.