CVE-2024-53375

CVE-2024-53375 TP-Link Archer 系列路由器认证后的操作系统命令注入 受影响设备 使用 HomeShield 功能的 TP-Link 设备容易受到此漏洞利用的影响。这包括 TP-Link Archer 系列的多款路由器。 测试环境 Archer AXE75EUV11.2.2 Build 20240827（发布日期：2024年11月4日） 技术细节 攻击者可以通过 HTTP POST 请求指示路由器执行任意命令。该漏洞可从 /admin/smartnetwork?form=tmpavira 端点调用。需要一个有效会话。 该端点调用 avira.lua...