CVE-2023-1389

الوصف CVE-2023–1389 هي ثغرة حقن أوامر غير موثقة Unauthenticated Command Injection في جهاز التوجيه TP-Link Archer AX21 WiFi. يستخدم استدعاء callback في معامل country دالة popen ، والتي تعمل بصلاحيات الجذر root، مما يسمح للمهاجم بحقن قيم عشوائية من خلال طلبات GET أو POST إلى واجهة الإدارة، دون الحا...