CVE-2023-28760 in AX1800
Sumário
de VulDB • 08/06/2026
Dispositivos TP-Link AX1800 WiFi 6 Router (Archer AX21) permitem que atacantes não autenticados (na LAN) executem código arbitrário como root por meio do campo db_dir para o minidlnad. O atacante obtém a capacidade de modificar files.db, e isso pode ser usado para alcançar um estouro de buffer baseado em pilha (stack-based buffer overflow) no arquivo minidlna-1.1.2/upnpsoap.c. A exploração requer que uma unidade flash USB esteja conectada ao roteador (os clientes frequentemente fazem isso para disponibilizar o compartilhamento \\192.168.0.1 em sua rede local).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.