CVE-2023-1389: presente nel catalogo CISA KEV

CVE-2023-1389 · CVSS 8.8 HIGH · EPSS 100.0% · KEV 2023-05-01

TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before being used in a call to popen(), allowing an unauthenticated attacker to inject commands, which would be run as root, with a simple POST request.

CVE-2023-1389 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2023-05-01.
• Scadenza di remediation federale: 2023-05-22.
• Oltre quella data da 1181 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%.
• Codice di exploit pubblico: proof of concept.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2023-1389

PlainSec non ha pubblicato storie su questo CVE.

Fonti primarie

• NVD record
• CISA KEV catalog
• Exploit-DB 51677
• Nuclei template

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.