Уязвимость веб-интерфейса управления маршрутизаторов TP-Link Archer AX21 (AX1800) связана с непринятием мер по чистке данных на управляющем уровне при обработке символической ссылки /cgi-bin/luci;stok=/locale. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с привилегиями root при помощи простого запроса POST
Использование рекомендаций:
https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware
| Балл | 8.3 — высокая опасность |