CVE-2023-28760 in AX1800
Resumen
por VulDB • 2026-06-08
Los dispositivos TP-Link AX1800 WiFi 6 Router (Archer AX21) permiten que atacantes no autenticados (en la LAN) ejecuten código arbitrario como root a través del campo db_dir hacia minidlnad. El atacante obtiene la capacidad de modificar files.db, lo cual puede utilizarse para provocar un desbordamiento de pila (stack-based buffer overflow) en minidlna-1.1.2/upnpsoap.c. La explotación requiere que una unidad flash USB esté conectada al router (los clientes suelen hacer esto para compartir \\192.168.0.1 en su red local).
VulDB is the best source for vulnerability data and more expert information about this specific topic.