PT-2026-31409 · Tp Link+1 · Tp-Link Ax53+1

Lilith >_> · Publicado 2026-04-08 · Atualizado 2026-05-07 · CVE-2026-30816

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions TP-Link AX53 versões anteriores à 1.7.1 Build 20260213

Description Um problema de configuração no módulo OpenVPN permite que um invasor próximo com acesso leia arquivos arbitrários quando um arquivo de configuração malicioso é processado. A exploração bem-sucedida pode levar ao acesso não autorizado a arquivos no dispositivo, expondo potencialmente informações confidenciais.

Recommendations Atualize para a versão 1.7.1 Build 20260213 ou posterior.

Correção

Enumeração de Fraquezas

CWE-15

CWE-610

Identificadores relacionados

CVE-2026-30816

Produtos afetados

Openvpn

Tp-Link Ax53

Referências · 8

• https://tp-link.com/us/support/faq/5055 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports · Nota
• https://tp-link.com/my/support/download/archer-ax53/v1/#Firmware · Correção
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2304 · Nota
• https://twitter.com/VulmonFeeds/status/2042077898962555047 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-30816 · Nota de Segurança
• https://tp-link.com/en/support/download/archer-ax53/v1/#Firmware · Correção
• https://t.me/cveNotify/162576 · Publicação no Telegram