CVE-2020-10888 in AC1750
Riassunto
di VulDB • 19/07/2026
Questa vulnerabilità consente agli attaccanti remoti di bypassare l'autenticazione sulle installazioni interessate dei router TP-Link Archer A7 Firmware Ver: 190726 AC1750. L'autenticazione non è richiesta per sfruttare questa vulnerabilità. La specifica falla esiste nella gestione delle richieste di port forwarding SSH durante la configurazione iniziale. Il problema deriva dalla mancanza di una corretta autenticazione prima dell'istituzione delle regole di port forwarding SSH. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi alle risorse normalmente protette dall'interfaccia WAN. Era ZDI-CAN-9664.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.