CVE-2026-9151
Vulnerabilità di Command Injection in OpenVPN su diversi router TP-Link Archer
- Pubblicato
- 10 giu 2026
- Aggiornato
- 11 giu 2026
- Assegnazione CNA
- TPLink
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 64,9%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nel modulo VPN dei router TP-Link Archer AX12 v1, AX17 v1, AX18 v1 e AX1300 v1.6 è presente una vulnerabilità di iniezione di comandi del sistema operativo. Questa vulnerabilità consente a un attaccante adiacente e autenticato di eseguire comandi arbitrari sul dispositivo importando un file di configurazione del client VPN appositamente creato. Il problema deriva da un filtraggio improprio dei caratteri speciali. Lo sfruttamento riuscito di questa vulnerabilità può consentire a un attaccante di ottenere il pieno controllo del dispositivo interessato, compromettendo potenzialmente l'integrità della configurazione, la sicurezza della rete e la disponibilità del servizio.
Fonti
Iniezione di comandi OS autenticata nell'importazione del client VPN di TP-Link Archer AX17 v1.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.