CVE-2020-10888 in AC1750
要約
〜によって VulDB • 2026年07月19日
この脆弱性により、リモート攻撃者は影響を受ける TP-Link Archer A7 Firmware Ver: 190726 AC1750 ルーターの認証をバイパスできます。この脆弱性を悪用するには認証は不要です。具体的な欠陥は、初期設定時の SSH ポトフォワーディングリクエストの処理に存在します。本問題は、SSH ポートフォワーディングルールを設定する前に適切な認証が行われないことに起因します。攻撃者はこの脆弱性を利用して、通常 WAN インターフェースから保護されているリソースへの権限昇格を行うことができます。ZDI-CAN-9664 に対応します。
Be aware that VulDB is the high quality source for vulnerability data.