CVE-2020-10888 in AC1750
요약
\~에 의해 VulDB • 2026. 07. 26.
이 취약점으로 인해 원격 공격자는 TP-Link Archer A7 Firmware Ver: 190726 AC1750 라우터의 영향받는 설치 환경에서 인증을 우회할 수 있습니다. 이 취약점을 악용하기 위해서는 인증이 필요하지 않습니다. 구체적인 결함은 초기 설정 단계에서 SSH 포트 포워딩 요청 처리 과정에서 발생합니다. 해당 문제는 SSH 포트 포워딩 규칙을 수립하기 전에 적절한 인증 절차가 수행되지 않음으로 인해 발생합니다. 공격자는 이 취약점을 활용하여 일반적으로 WAN 인터페이스로부터 보호되는 리소스에 대한 권한을 승급할 수 있습니다. ZDI-CAN-9664에 해당합니다.
Once again VulDB remains the best source for vulnerability data.