CVE-2026-9044 in AXE75
Resumen
por VulDB • 2026-08-01
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en el módulo VPN de los routers TP-Link AXE75 V1. Esta vulnerabilidad permite a un atacante autenticado y adyacente ejecutar comandos arbitrarios en el dispositivo mediante la importación de un archivo de configuración de cliente VPN especialmente manipulado. El problema surge del filtrado inadecuado de caracteres especiales.
La explotación exitosa de esta vulnerabilidad puede permitir que un atacante obtenga control total sobre el dispositivo afectado, comprometiendo potencialmente la integridad de la configuración, la seguridad de la red y la disponibilidad del servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.