جزئیات آسیب‌پذیری
CVE-2025-15517
TP-Link Systems Archer NX200TP-Link Systems Archer NX210TP-Link Systems Archer NX500TP-Link Systems Archer NX600
Authorization Bypass in HTTP Server Endpoints on TP-Link Archer NX200, NX210, NX500 and NX600
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
A missing authentication check in the HTTP server on TP-Link Archer NX200, NX210, NX500 and NX600 to certain cgi endpoints allows unauthenticated access intended for authenticated users. An attacker may perform privileged HTTP actions without authentication, including firmware upload and configuration operations.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Archer NX200 v1.0 | v < 1.8.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX200 v2.0 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX200 v2.20 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX200 v3.0 | v < < 1.3.0 Build 260309 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX210 v2.0 v2.20 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX210 v3.0 | v < 1.3.0 Build 260309 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX500 v1.0 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX500 v2.0 | v < < 1.5.0 Build 260309 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX600 v1.0 | v < 1.4.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX600 v2.0 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX600 v3.0 | v < 1.3.0 Build 260309 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.tp-link.com/en/support/download/archer-nx200/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-nx210/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-nx500/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-nx600/#Firmware patch
- https://www.tp-link.com/us/support/faq/5027/ vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TPLink
پیش‌بینی بهره‌برداری (EPSS)
۳٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۸۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function