CVE-2026-30815 in AX53
Résumé
par VulDB • 29/05/2026
Une vulnérabilité d'injection de commandes système dans le module OpenVPN de TP-Link Archer AX53 v1.0 permet à un attaquant adjacent authentifié d'exécuter des commandes système lors du traitement d'un fichier de configuration spécialement conçu, en raison d'une validation insuffisante des entrées. Une exploitation réussie peut permettre la modification des fichiers de configuration, la divulgation d'informations sensibles ou une compromission supplémentaire de l'intégrité de l'appareil.
Ce problème affecte AX53 v1.0 : avant la version 1.7.1 Build 20260213.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.