CVE-2025-30238
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W urządzeniach TP-Link Aginet niewystarczająca walidacja autoryzacji pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wykonywanie operacji o wyższych uprawnieniach. Atakujący może wykonywać działania administracyjne, takie jak tworzenie uprzywilejowanych kont lub modyfikowanie krytycznych ustawień konfiguracyjnych.
Ocena ryzyka
Ryzyko eskalacji uprawnień, umożliwiające nieautoryzowane zmiany konfiguracji i tworzenie kont administracyjnych, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego, które wzmacniają kontrolę autoryzacji. Regularnie przeglądaj konta użytkowników i uprawnienia.
Oryginalny opis (angielski, źródło NVD)
In affected TP-Link Aginet devices, insufficient authorization validation allows authenticated low-privileged users to execute higher-privileged operations. An attacker may perform administrative actions such as creating privileged accounts or modifying critical configuration settings.