CVE-2025-30239
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W urządzeniach TP-Link Aginet użycie twardo zakodowanych kluczy kryptograficznych w oprogramowaniu układowym do ochrony wrażliwych danych konfiguracyjnych może pozwolić atakującemu z dostępem do pamięci urządzenia na odzyskanie kluczy i odszyfrowanie przechowywanych danych. Udane wykorzystanie może umożliwić dostęp do odszyfrowanych wrażliwych danych konfiguracyjnych, w tym poświadczeń i informacji związanych z usługami.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych danych konfiguracyjnych, w tym poświadczeń, co może prowadzić do nieautoryzowanego dostępu do urządzenia i powiązanych usług.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń, aby wyeliminować użycie twardo zakodowanych kluczy. Ogranicz fizyczny dostęp do urządzeń i chroń pamięć przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data may allow an attacker who has access to device storage to recover the keys and decrypt stored data. Successful exploitation may allow access to decrypted sensitive configuration data, including credentials and service-related information.