PT-2026-31410 · Tp Link Systems+1 · Ax53 V1.0+1

Lilith >_> · Publicado 2026-04-08 · Atualizado 2026-05-07 · CVE-2026-30817

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TP-Link AX53 v1.0 versões anteriores a 1.7.1 Build 20260213

Descrição Um problema de controle de configuração externa no módulo OpenVPN permite que um invasor adjacente autenticado leia arquivos arbitrários quando um arquivo de configuração malicioso é processado. Isso pode levar ao acesso não autorizado a informações sensíveis no dispositivo.

Recomendações Atualize para a versão 1.7.1 Build 20260213 ou posterior.

Correção

Enumeração de Fraquezas

CWE-610

CWE-15

Identificadores relacionados

CVE-2026-30817

Produtos afetados

Ax53 V1.0

Archer Ax53 Firmware

Referências · 7

• https://talosintelligence.com/vulnerability_reports · Nota
• https://tp-link.com/us/support/faq/5055 · Aviso do Fabricante
• https://tp-link.com/my/support/download/archer-ax53/v1/#Firmware · Correção
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2305 · Nota
• https://tp-link.com/en/support/download/archer-ax53/v1/#Firmware · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-30817 · Nota de Segurança
• https://t.me/cveNotify/162577 · Publicação no Telegram