Към съдържанието
Търсене

CVE-2025-40634: TP-Link Link Archer AX50, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Stack-based buffer overflow vulnerability in the 'conn-indicator' binary running as root on the TP-Link Archer AX50 router, in firmware versions prior to 1.0.15 build 241203 rel61480. This vulnerability allows an attacker to execute arbitrary code on the device over LAN and WAN networks.

Засегнати продукти

  • TP-Link Link Archer AX50: преди 1.0.15 build 241203 rel61480

Вид слабост

История

  • 20 май 2025 Публикувано

Първоизточници

CVE-2025-40634: TP-Link Link Archer AX50, грешка в паметта | freedomonline.bg