CVE-2026-9044 in AXE75
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng chèn lệnh hệ điều hành (OS command injection) tồn tại trong mô-đun VPN của các bộ định tuyến TP-Link AXE75 V1. Lỗ hổng này cho phép một kẻ tấn công ở vị trí lân cận, đã được xác thực, thực thi tùy ý các lệnh trên thiết bị bằng cách nhập vào tệp cấu hình máy khách VPN được tạo ra đặc biệt (specially crafted). Vấn đề phát sinh do việc lọc không đúng cách các ký tự đặc biệt.
Việc khai thác thành công lỗ hổng này có thể cho phép kẻ tấn công giành quyền kiểm soát đầy đủ đối với thiết bị bị ảnh hưởng, từ đó tiềm ẩn nguy cơ làm suy yếu tính toàn vẹn của cấu hình, bảo mật mạng và khả năng sẵn sàng cung cấp dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.