CVE-2021-27245

总结

此漏洞允许在受影响的 TP-Link Archer A7 路由器（版本早于 Archer C7(US)_V5_210125 和 Archer A7(US)_V5_200220 的 AC1750 路由器）上绕过防火墙。利用此漏洞无需身份验证。该特定缺陷存在于 IPv6 连接的处理过程中。问题源于未能正确过滤 IPv6 SSH 连接。攻击者可利用此漏洞并结合其他漏洞，以 root 权限执行代码。编号为 ZDI-CAN-12309。

• Exploits_and_Advisories研究

  收录我所[共同]发现或[共同]撰写的公开漏洞利用、漏洞和安全公告的仓库。