CVE-2025-30237
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Urządzenia TP-Link Aginet zawierają błąd w interfejsie zarządzania webowego, gdzie kontrole uwierzytelniania nie są konsekwentnie egzekwowane na niektórych punktach końcowych. Atakujący może wysyłać specjalnie spreparowane żądania, aby ominąć uwierzytelnianie i bezpośrednio wywołać uprzywilejowane funkcje bez ważnych poświadczeń. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu na wykonanie uprzywilejowanych operacji i uzyskanie pełnej kontroli nad urządzeniem.
Ocena ryzyka
Ryzyko całkowitego przejęcia urządzenia przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Natychmiast zaktualizuj oprogramowanie układowe urządzeń, aby naprawić problemy z egzekwowaniem uwierzytelniania. Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently enforced on certain endpoints. An attacker can send specially crafted requests to bypass authentication and directly invoke privileged functionality without valid credentials. This issue arises from improper enforcement of access control mechanisms on sensitive operations. Successful exploitation may allow an unauthenticated attacker to execute privileged operations and gain full control of the device.