Към съдържанието

CVE-2025-15542: TP-Link Systems Inc. VX800v v1.0, логическа грешка

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper handling of exceptional conditions in VX800v v1.0 in SIP processing allows an attacker to flood the device with crafted INVITE messages, blocking all voice lines and causing a denial of service on incoming calls.

Засегнати продукти

  • TP-Link Systems Inc. VX800v v1.0: преди 800.0.12 (0.12.0 3.0.0 v603c.0 Build 250912)

Вид слабост

История

  • 29 януари 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. VX800v v1.0

Първоизточници

CVE-2025-15542: TP-Link Systems Inc. VX800v v1.0, логическа грешка | freedomonline.bg