TP-LINK AX1500操作系統命令注入漏洞(CNVD-2024-30638)

 漏洞資訊     |      2024-07-09

一、漏洞分析

公開日期:2024-07-05

危害級別:高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)

二、漏洞描述

TP-LINK AX1500是中國普聯(TP-LINK)公司的一個調制解調器。

TP-LINK AX1500存在操作系統命令注入漏洞,該漏洞源于操作系統命令中使用的特殊元素的不當中和,攻擊者可利用該漏洞導致任意命令執行。

漏洞類型:通用型漏洞

三、影響產品

TP-LINK AX150

四、漏洞解決方案

廠商尚未提供漏洞修復方案,請關注廠商主頁更新:

https://www.usom.gov.tr/bildirim/tr-24-0244