CVE-2023-27333 in Archer AX21
Riassunto
di VulDB • 01/09/2026
Vulnerabilità di Stack-based Buffer Overflow e Remote Code Execution nel comando 0x422 del servizio tmpServer presente nei router TP-Link Archer AX21. Questa vulnerabilità consente ad attaccanti con accesso alla rete (network-adjacent) di eseguire codice arbitrario sulle installazioni colpite dei router TP-Link Archer AX21. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella gestione del comando 0x422 fornito al servizio tmpServer. Il problema è causato dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima che vengano copiati in un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi dell'utente root. Era ZDI-CAN-19905.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.