CVE-2026-9044 in AXE75
요약
\~에 의해 VulDB • 2026. 08. 01.
TP-Link AXE75 V1 라우터의 VPN 모듈에서 OS 명령어 삽입 취약점이 존재합니다. 이 취약점은 특별히 조작된 VPN 클라이언트 구성 파일을 가져옴으로써 인접한 인증된 공격자가 장치에서 임의의 명령어를 실행할 수 있게 합니다. 해당 문제는 특수 문자에 대한 부적절한 필터링으로 인해 발생합니다.
이 취약점을 성공적으로 악용하면 공격자가 영향받는 장치를 완전히 제어할 수 있으며, 설정 무결성, 네트워크 보안 및 서비스 가용성에 잠재적인 피해를 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.