CVE-2018-19537
Les appareils TP-Link Archer C5 jusqu'à la version V2_160201_US permettent l'exécution de commandes à distance via des métacaractères shell sur la ligne...
- Publié
- 26 nov. 2018
- Mise à jour
- 5 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 5 août 2026
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:CFaible · 30 prochains jours
- Percentile
- 93,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
# Les appareils TP-Link Archer C5 jusqu'à la version V2_160201_US permettent l'exécution de commandes à distance via des métacaractères shell sur la ligne wan_dyn_hostname d'un fichier de configuration chiffré avec la clé 478DA50BF9E3D2CF et téléversé via l'interface Web en utilisant le compte administrateur Web. Le mot de passe par défaut admin peut être utilisé dans certains cas.
Sources
- TP-Link-ArcherC5-RCEExploit
CVE-2018-19537
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.