Към съдържанието
Търсене

CVE-2025-62501: TP-Link Systems Inc. Archer AX53 v1.0, заобикаляне на

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SSH Hostkey misconfiguration vulnerability in Archer AX53 and Archer BE3600 (tmpserver modules) allows attackers to obtain device credentials through a specially crafted man‑in‑the‑middle (MITM) attack. This could enable unauthorized access if captured credentials are reused.

Засегнати продукти

  • TP-Link Systems Inc. Archer AX53 v1.0: до 1.3.1 Build 20241120
  • TP-Link Systems Inc. Archer BE3600 v1: преди (KR)_1.2.2 Build 20260903
  • TP-Link Systems Inc. Archer BE3600 v1.2: преди (KR)_1.2.2 Build 20260903

Вид слабост

История

  • 3 февруари 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Archer AX53 v1.0

Първоизточници

CVE-2025-62501: TP-Link Systems Inc. Archer AX53 v1.0, заобикаляне на | freedomonline.bg