6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Input Validation vulnerability in TP-Link Archer AXE75 v1.6 (vpn modules) allows an authenticated adjacent attacker to delete arbitrary server file, leading to possible loss of critical system files and service interruption or degraded functionality.This issue affects Archer AXE75 v1.6: ≤ build 20250107.
Засегнати продукти
- TP-Link Systems Inc. Archer AXE75 v1.6: до build 20250107
Вид слабост
История
- 9 януари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-15035
- https://nvd.nist.gov/vuln/detail/CVE-2025-15035
- https://github.com/PaloAltoNetworks/u42-vulnerability-disclosures/tree/master/2025/PANW-2025-0004
- https://www.tp-link.com/us/support/download/archer-axe75/v1/#Firmware
- https://www.tp-link.com/en/support/download/archer-axe75/v1/#Firmware
- https://www.tp-link.com/jp/support/download/archer-axe75/v1/#Firmware
- https://www.tp-link.com/phppage/preview.php?url=https://www.tp-link.com/en/support/faq/4881/