跳到主要内容

高危

TP Link Archer AX21命令注入漏洞

2023-03-15 00:00:00 公开 ，2026-02-27 03:39:15 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 无需认证
  • 公开PoC
  • CWE Top 25 (2023)
  • 2024两高一弱互联网漏洞
  • 2024两高一弱内网漏洞
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-77 （Command Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2023-11-21 02:33:11

风险信息

CVSS v3 向量
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
8.8
CVSS v3.1 向量
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
其他
漏洞描述
1.1.4 Build 20230219之前的TP Link Archer AX21（AX1800）固件版本的Web界面上/cgi-bin/luci;stok=/locale的country表单存在命令注入漏洞，写操作的country参数在调用popen()之前没有经过净化，这使得未经身份验证的攻击者可以通过简单的POST请求注入命令，这些命令将以root身份运行。要利用这个问题，攻击者首先必须将有效载荷作为country参数的一部分来发送以设置值，并且在向country端点发送第二个请求（相同或不相同）时，第一个有效载荷将作为popen命令的一部分执行。
修复建议
TP Link发布了固件版本1.1.4 Build 20230219，该版本通过删除易受攻击的回调来修复该问题： https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware

参考链接