CVE-2020-10886 in AC1750
要約
〜によって VulDB • 2026年07月17日
この脆弱性により、リモート攻撃者は影響を受ける TP-Link Archer A7 Firmware Ver: 190726 AC1750 ルーターのインストール上で任意のコードを実行できます。この脆弱性を悪用するには認証は不要です。具体的な欠陥は TCP ポート 20002 でリッスンしている tmpServer サービス内に存在します。本問題は、システムコールの実行前にユーザー入力の文字列に対する適切な検証が行われていないことに起因します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行できます。ZDI-CAN-9662 に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.