PT-2026-41955 · Tp Link · Archer Ax72

George Chen · Publicado 2026-05-19 · Atualizado 2026-05-21 · CVE-2026-5511

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.6

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Archer AX72 (SG) versão v1

Descrição O recurso de diagnóstico de rede na interface de gerenciamento web processa inadequadamente entradas de usuário inválidas. Um invasor autenticado com privilégios administrativos pode explorar isso para confirmar a existência do utilitário de diagnóstico e visualizar sua sintaxe de linha de comando e opções válidas. As informações expostas são limitadas e não incluem dados sensíveis do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2026-5511

Produtos afetados

Archer Ax72

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-5511 · Nota de Segurança
• https://twitter.com/SelvaKtm2/status/2057469385686851773 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2056870211878347219 · Publicação no Twitter
• https://t.me/CVEtracker/54265 · Publicação no Telegram
• https://tp-link.com/us/support/faq/5096 · Aviso do Fabricante
• https://tp-link.com/sg/support/download/archer-ax72/#Firmware · Correção