Към съдържанието
Търсене

CVE-2025-15519: TP-Link Systems Inc. Archer NX600 v3.0, инжекция

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper input handling in a modem-management administrative CLI command on TP-Link Archer NX200, NX210, NX500 and NX600 allows crafted input to be executed as part of an operating system command. An authenticated attacker with administrative privileges may execute arbitrary commands on the operating system, impacting the confidentiality, integrity, and availability of the device.

Засегнати продукти

  • TP-Link Systems Inc. Archer NX600 v3.0: преди 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX600 v2.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX600 v1.0: преди 1.4.0 Build 260311
  • TP-Link Systems Inc. Archer NX500 v2.0: преди < 1.5.0 Build 260309
  • TP-Link Systems Inc. Archer NX500 v1.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX210 v3.0: преди 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX210 v2.0 v2.20: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v3.0: преди < 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX200 v2.20: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v2.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v1.0: преди 1.8.0 Build 260311

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Archer NX600 v3.0

Първоизточници

CVE-2025-15519: TP-Link Systems Inc. Archer NX600 v3.0, инжекция | freedomonline.bg