TP-Link · Archer AX21

CVE-2023-1389

TP-Link Archer AX-21 Command Injection Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 8,8 Πιθανότητα επίθεσης: >99,9%

Κοινοποίηση

Τι είναι

TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before being used in a call to popen(), allowing an unauthenticated attacker to inject commands, which would be run as root, with a simple POST request.

CISA: TP-Link Archer AX-21 contains a command injection vulnerability that allows for remote code execution.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 22 Μαΐου 2023

Προστέθηκε στη λίστα της CISA: 1 Μαΐου 2023
Δημοσιεύθηκε: 15 Μαρτίου 2023
Σοβαρότητα: Υψηλή 8,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): >99,9% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-77
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της TP-Link που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
3 Σεπ 2025	Archer C7(EU) and TL-WR841N/ND(MS) OS Command InjectionCVE-2025-9377	Multiple Routers	Υψηλή 8,6	38%
3 Σεπ 2025	Authentication Bypass by SpoofingCVE-2023-50224	TL-WR841N	Μέτρια 6,5	20%
2 Σεπ 2025	Missing Authentication for Critical FunctionCVE-2020-24363	TL-WA855RE	Υψηλή 8,8	22%
16 Ιουν 2025	Command InjectionCVE-2023-33538	Multiple Routers	Υψηλή 8,8	42%
25 Μαρ 2022	Directory TraversalCVE-2015-3035	Multiple Archer Devices	Υψηλή 7,5	84%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.