CVE-2026-9151
ثغرة حقن الأوامر في OpenVPN على عدة أجهزة توجيه TP-Link Archer
- تم النشر
- 10/06/2026
- محدث
- 11/06/2026
- تخصيص CNA
- TPLink
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 64.9%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وحدة VPN في أجهزة التوجيه TP-Link Archer AX12 v1 وAX17 v1 وAX18 v1 وAX1300 v1.6. تسمح هذه الثغرة للمهاجم المجاور والمُصادَق عليه بتنفيذ أوامر عشوائية على الجهاز عبر استيراد ملف إعدادات عميل VPN مُصمَّم خصيصًا. تنشأ المشكلة من التصفية غير السليمة للأحرف الخاصة. قد يمكّن الاستغلال الناجح لهذه الثغرة المهاجم من السيطرة الكاملة على الجهاز المتأثر، مما قد يعرّض سلامة الإعدادات وأمن الشبكة وتوافر الخدمة للخطر.
المصادر
حقن أوامر نظام التشغيل الموثّق في استيراد عميل VPN الخاص بـ TP-Link Archer AX17 v1.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.