PT-2026-31408 · Tp Link Systems+1 · Ax53 V1.0+1

Lilith >_> · Publicado 2026-04-08 · Atualizado 2026-05-07 · CVE-2026-30815

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer AX53 v1.0 versões anteriores a 1.7.1 Build 20260213

Descrição Uma falha de injeção de comando de SO no módulo OpenVPN permite que um invasor adjacente autenticado execute comandos do sistema. Isso ocorre durante o processamento de um arquivo de configuração especialmente criado devido à validação insuficiente de entrada. A exploração bem-sucedida pode levar à modificação de arquivos de configuração, divulgação de informações confidenciais ou comprometimento da integridade do dispositivo.

Recomendações Atualize para a versão 1.7.1 Build 20260213 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-30815

Produtos afetados

Ax53 V1.0

Archer Ax53 Firmware

Referências · 10

• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2307 · Nota
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2308 · Nota
• https://tp-link.com/us/support/faq/5055 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports · Nota
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2309 · Nota
• https://t.me/cveNotify/162575 · Publicação no Telegram
• https://tp-link.com/my/support/download/archer-ax53/v1/#Firmware · Correção
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2303 · Nota
• https://tp-link.com/en/support/download/archer-ax53/v1/#Firmware · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-30815 · Nota de Segurança