CVE-2026-30818 in AX53
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di OS command injection nel modulo dnsmasq di TP-Link Archer AX53 v1.0 consente a un attaccante autenticato e adiacente di eseguire codice arbitrario quando viene elaborato un file di configurazione appositamente creato, a causa di una convalida dell'input insufficiente. L'esecuzione riuscita dello sfruttamento potrebbe consentire all'attaccante di modificare la configurazione del dispositivo, accedere a informazioni sensibili o compromettere ulteriormente l'integrità del sistema.
Questo problema interessa AX53 v1.0: prima della versione 1.7.1 Build 20260213.
If you want to get best quality of vulnerability data, you may have to visit VulDB.