PT-2026-53984 · Tp Link · Archer Ax20 V2

Veyselxan · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-10562

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Archer AX20 V2 versões 2.0 até 2.1.9 Build 20230829

Description Um problema de redirecionamento de URL não autenticado existe devido à validação inadequada da entrada de URL fornecida pelo usuário na interface web. Um invasor pode usar sequências de path traversal codificadas em URL para forçar o servidor web incorporado a emitir redirecionamentos HTTP 3xx para domínios externos sob o controle do invasor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-10562

Produtos afetados

Archer Ax20 V2

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-10562 · Nota de Segurança
• https://twitter.com/CVEnew/status/2072076789032346101 · Publicação no Twitter
• https://tp-link.com/en/support/download/archer-ax20/v2/#Firmware · Correção
• https://tp-link.com/en/support/faq/5156 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2072078166290477160 · Publicação no Twitter