Към съдържанието
Търсене

CVE-2025-15517: TP-Link Systems Inc. Archer NX600 v3.0, заобикаляне на

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A missing authentication check in the HTTP server on TP-Link Archer NX200, NX210, NX500 and NX600 to certain cgi endpoints allows unauthenticated access intended for authenticated users. An attacker may perform privileged HTTP actions without authentication, including firmware upload and configuration operations.

Засегнати продукти

  • TP-Link Systems Inc. Archer NX600 v3.0: преди 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX600 v2.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX600 v1.0: преди 1.4.0 Build 260311
  • TP-Link Systems Inc. Archer NX500 v2.0: преди < 1.5.0 Build 260309
  • TP-Link Systems Inc. Archer NX500 v1.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX210 v3.0: преди 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX210 v2.0 v2.20: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v3.0: преди < 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX200 v2.20: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v2.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v1.0: преди 1.8.0 Build 260311

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Archer NX600 v3.0

Първоизточници

CVE-2025-15517: TP-Link Systems Inc. Archer NX600 v3.0, заобикаляне на | freedomonline.bg