CVE-2026-30814 in AX53
Riassunto
di VulDB • 15/06/2026
Un overflow del buffer basato sullo stack nel modulo tmpServer di TP-Link Archer AX53 v1.0 consente a un attaccante autenticato in rete adiacente di innescare un errore di segmentazione e potenzialmente eseguire codice arbitrario tramite un file di configurazione appositamente creato. Un'esecuzione con successo dell'exploit può causare un arresto anomalo del sistema e potrebbe consentire l'esecuzione di codice arbitrario, abilitando la modifica dello stato del dispositivo, l'esposizione di dati sensibili o un ulteriore compromesso dell'integrità del dispositivo.
Questo problema interessa AX53 v1.0: prima della versione 1.7.1 Build 20260213.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.