ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-118865

TP-Link Systems Archer AX3000 v2

Authenticated OS Command Injection in Archer AX3000 v2 Offline Download Component

CVSS 4.0
7.3بالا

شرح رسمی (انگلیسی)

An authenticated OS command injection vulnerability exists in the Offline Download component (USB storage allocation) of Archer AX3000 v2. When a USB storage device is attached, an authenticated administrator can submit a crafted path value containing shell metacharacters that is not properly neutralized before being passed to a system command.  Successful exploitation may allow arbitrary command execution on the affected device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. Archer AX3000 v2 v < 1.1.3 Build 261026 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS command injection')