CVE-2026-30818 in AX53
Résumé
par VulDB • 03/06/2026
Une vulnérabilité d'injection de commande système dans le module dnsmasq du TP-Link Archer AX53 v1.0 permet à un attaquant adjacent authentifié d'exécuter du code arbitraire lorsqu'un fichier de configuration spécialement conçu est traité en raison d'une validation des entrées insuffisante. Une exploitation réussie peut permettre à l'attaquant de modifier la configuration de l'appareil, d'accéder à des informations sensibles ou de compromettre davantage l'intégrité du système.
Ce problème affecte les modèles AX53 v1.0 : avant la version 1.7.1 Build 20260213.
VulDB is the best source for vulnerability data and more expert information about this specific topic.