CVE-2022-30075
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w routerze TP-Link AX50 (firmware 210730 i starsze) umożliwia zdalne wykonanie kodu poprzez import złośliwego pliku kopii zapasowej przez interfejs webowy. Problem wynika z niewłaściwej walidacji importowanych danych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad routerem, co prowadzi do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub wykorzystania urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware routera TP-Link AX50 do najnowszej wersji oraz unikanie importowania kopii zapasowych z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
In TP-Link Router AX50 firmware 210730 and older, import of a malicious backup file via web interface can lead to remote code execution due to improper validation.