CVE-2026-1457

सारांश

# TP-Link VIGI C385 V1 वेब API में प्रमाणित बफर हैंडलिंग दोष TP-Link VIGI C385 V1 वेब API में इनपुट सैनिटाइज़ेशन की कमी वाला एक प्रमाणित बफर हैंडलिंग दोष, मेमोरी भ्रष्टाचार की अनुमति दे सकता है जिससे रिमोट कोड निष्पादन हो सकता है। प्रमाणित हमलावर बफर ओवरफ्लो को ट्रिगर कर सकते हैं और संभावित रूप से उन्नत विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकते हैं।

स्रोत

• CVE-2026-1457PoC

  CVE-2026-1457 के लिए विस्तृत विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है, जो TP-Link VIGI C385 वेब API में एक प्रमाणित बफर ओवरफ्लो है जो रिमोट कोड निष्पादन की ओर ले जाता है।