CVE-2026-30815 in AX53
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade de injeção de comando do sistema no módulo OpenVPN do TP-Link Archer AX53 v1.0 permite que um atacante adjacente autenticado execute comandos do sistema quando um arquivo de configuração especialmente elaborado é processado devido à validação insuficiente de entrada. A exploração bem-sucedida pode permitir a modificação de arquivos de configuração, a divulgação de informações sensíveis ou a comprometimento adicional da integridade do dispositivo.
Este problema afeta o AX53 v1.0: antes da versão 1.7.1 Build 20260213.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.