جزئیات آسیب‌پذیری
CVE-2025-15518
TP-Link Systems Archer NX200TP-Link Systems Archer NX210TP-Link Systems Archer NX500TP-Link Systems Archer NX600
Command Injection in Wireless Control CLI on TP-Link Archer NX200, NX210, NX500 and NX600
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Improper input handling in a wireless-control administrative CLI command on TP-Link Archer NX200, NX210, NX500 and NX600 allows crafted input to be executed as part of an operating system command. An authenticated attacker with administrative privileges may execute arbitrary commands on the operating system, impacting the confidentiality, integrity, and availability of the device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Archer NX200 v1.0 | v < 1.8.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX200 v2.0 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX200 v2.20 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX200 v3.0 | v < < 1.3.0 Build 260309 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX210 v2.0 v2.20 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX210 v3.0 | v < 1.3.0 Build 260309 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX500 v1.0 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX500 v2.0 | v < < 1.5.0 Build 260309 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX600 v1.0 | v < 1.4.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX600 v2.0 | v < 1.3.0 Build 260311 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer NX600 v3.0 | v < 1.3.0 Build 260309 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.tp-link.com/en/support/download/archer-nx200/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-nx210/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-nx500/#Firmware patch
- https://www.tp-link.com/en/support/download/archer-nx600/#Firmware patch
- https://www.tp-link.com/us/support/faq/5027/ vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TPLink
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')