CVE-2021-27246
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7 AC1750...
- Publicado
- 14 de abr. de 2021
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- zdi
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 93,8%
- Data do modelo
- 18 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7 AC1750 1.0.15. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no tratamento de endereços MAC pelo endpoint tdpServer. Uma mensagem TCP especialmente criada pode gravar ponteiros de pilha na pilha. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do usuário root. Era ZDI-CAN-12306.
Fontes
- CVE-2021-27246_Pwn2Own2020Exploit
Código de exploração para CVE-2021-27246 visando roteadores TPLink Archer, demonstrado no Pwn2Own 2020 Tóquio. Inclui prova de conceito para execução remota de código em dispositivos embarcados.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.