CVE-2021-27245

概要

この脆弱性により、TP-Link Archer A7のうち、Archer C7(US)_V5_210125およびArcher A7(US)_V5_200220より前のバージョンのAC1750ルーターの影響を受けるインストール環境において、ファイアウォールのバイパスが可能になります。この脆弱性を悪用するために認証は必要ありません。この特定の欠陥は、IPv6接続の処理に存在します。この問題は、IPv6 SSH接続の適切なフィルタリングが欠如していることに起因します。攻撃者はこれを他の脆弱性と組み合わせて悪用し、rootコンテキストでコードを実行する可能性があります。ZDI-CAN-12309でした。

• Exploits_and_Advisories研究

  私が[共同]発見または[共同]執筆した公開エクスプロイト、脆弱性、およびアドバイザリを追跡するリポジトリ。