Към съдържанието
Търсене

CVE-2025-15605: TP-Link Systems Inc. Archer NX600 v3.0, слаба

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A hardcoded cryptographic key within the configuration mechanism on TP-Link Archer NX200, NX210, NX500 and NX600 enables decryption and re-encryption of device configuration data. An authenticated attacker may decrypt configuration files, modify them, and re-encrypt them, affecting the confidentiality and integrity of device configuration data.

Засегнати продукти

  • TP-Link Systems Inc. Archer NX600 v3.0: преди 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX600 v2.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX600 v1.0: преди 1.4.0 Build 260311
  • TP-Link Systems Inc. Archer NX500 v2.0: преди < 1.5.0 Build 260309
  • TP-Link Systems Inc. Archer NX500 v1.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX210 v3.0: преди 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX210 v2.0 v2.20: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v3.0: преди < 1.3.0 Build 260309
  • TP-Link Systems Inc. Archer NX200 v2.20: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v2.0: преди 1.3.0 Build 260311
  • TP-Link Systems Inc. Archer NX200 v1.0: преди 1.8.0 Build 260311

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Archer NX600 v3.0

Първоизточници

CVE-2025-15605: TP-Link Systems Inc. Archer NX600 v3.0, слаба | freedomonline.bg