CVE-2025-30237
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Urządzenia TP-Link Aginet zawierają błąd w interfejsie zarządzania webowego, gdzie kontrole uwierzytelniania nie są konsekwentnie egzekwowane na niektórych punktach końcowych. Atakujący może wysyłać specjalnie spreparowane żądania, aby ominąć uwierzytelnianie i bezpośrednio wywołać uprzywilejowane funkcje bez ważnych poświadczeń. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu na wykonanie uprzywilejowanych operacji i uzyskanie pełnej kontroli nad urządzeniem.
Ocena ryzyka
Ryzyko całkowitego przejęcia urządzenia przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci i danych.
Rekomendacja
Natychmiast zaktualizuj oprogramowanie układowe urządzeń, aby naprawić problemy z egzekwowaniem uwierzytelniania. Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci.
Inne podatności w TP-Link Aginet
Zobacz wszystkie- CVE-2025-30241Wysokie
W niektórych urządzeniach TP-Link Aginet komponenty interfejsu webowego nie walidują i nie sanityzują poprawnie danych wprowadzanych przez użytkownika przed przekazaniem ich do funkcji wykonywania poleceń na poziomie systemu. Uwierzytelniony atakujący z sąsiedztwa może wstrzyknąć specjalnie spreparowane dane, aby wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń systemowych, potencjalnie prowadząc do pełnego przejęcia urządzenia.
- CVE-2025-30240Średnie
Urządzenia TP-Link Aginet nie walidują poprawnie dowiązań symbolicznych tworzonych na zewnętrznych nośnikach USB. Atakujący może umieścić spreparowane dowiązanie symboliczne na wspieranym nośniku, co może spowodować, że system rozwiąże to dowiązanie, umożliwiając nieautoryzowany odczyt wrażliwych plików w systemie plików urządzenia.
- CVE-2025-30239Wysokie
W urządzeniach TP-Link Aginet użycie twardo zakodowanych kluczy kryptograficznych w oprogramowaniu układowym do ochrony wrażliwych danych konfiguracyjnych może pozwolić atakującemu z dostępem do pamięci urządzenia na odzyskanie kluczy i odszyfrowanie przechowywanych danych. Udane wykorzystanie może umożliwić dostęp do odszyfrowanych wrażliwych danych konfiguracyjnych, w tym poświadczeń i informacji związanych z usługami.
- CVE-2025-30238Wysokie
W urządzeniach TP-Link Aginet niewystarczająca walidacja autoryzacji pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wykonywanie operacji o wyższych uprawnieniach. Atakujący może wykonywać działania administracyjne, takie jak tworzenie uprzywilejowanych kont lub modyfikowanie krytycznych ustawień konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently enforced on certain endpoints. An attacker can send specially crafted requests to bypass authentication and directly invoke privileged functionality without valid credentials. This issue arises from improper enforcement of access control mechanisms on sensitive operations. Successful exploitation may allow an unauthenticated attacker to execute privileged operations and gain full control of the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS