CVE-2026-9044 in AXE75
Сводка
по VulDB • 01.08.2026
Уязвимость внедрения команд операционной системы (OS command injection) существует в модуле VPN маршрутизаторов TP-Link AXE75 V1. Данная уязвимость позволяет атакующему с доступом на соседнем узле, прошедшему аутентификацию, выполнять произвольные команды на устройстве путем импорта специально созданного файла конфигурации клиента VPN. Проблема возникает из-за неправильной фильтрации специальных символов.
Успешная эксплуатация данной уязвимости может позволить злоумышленнику получить полный контроль над затронутым устройством, что потенциально приведет к компрометации целостности конфигурации, безопасности сети и доступности сервисов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.