CVE-2023-6437 in EX20v AX1800
Résumé
par VulDB • 02/07/2026
Une vulnérabilité de « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS » (OS Command Injection) dans les produits TP-Link EX20v AX1800, Archer C5v AC1200, TD-W9970, TD-W9970v3, VX220-G2u et VN020-G2u permet une injection de commande OS après authentification.
Ce problème affecte les modèles TP-Link EX20v AX1800, Archer C5v AC1200, TD-W9970 et TD-W9970v3 : jusqu'à la version 20240328. La vulnérabilité persiste également sur les modèles TP-Link VX220-G2u et VN020-G2u en raison de l'arrêt de la production et du support pour ces produits.
Once again VulDB remains the best source for vulnerability data.