Към съдържанието
Търсене

CVE-2026-18167: TP-Link Systems Inc. Archer AX55 v4, грешка в паметта

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation may cause the EasyMesh daemon to crash and may potentially allow remote code execution when Mesh mode is enabled. This may result in high impact to the confidentiality, integrity, and availability of the affected device.

Засегнати продукти

  • TP-Link Systems Inc. Archer AX55 v4: преди 1.2.1 Build 20260527

Вид слабост

История

  • 3 септември 2026 Публикувано

Първоизточници

CVE-2026-18167: TP-Link Systems Inc. Archer AX55 v4, грешка в паметта | freedomonline.bg