ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-15608

TP-Link Systems AX53 v1TP-Link Systems AX55 v4TP-Link Systems AX55

Buffer Overflow in Network Probe Handling Function of TP-Link Archer AX53 + Archer AX55

CVSS 4.0
7.7بالا

شرح رسمی (انگلیسی)

This vulnerability in AX53 v1, AX55 v4 and AX55 v4.6 results from insufficient input sanitization in the device’s probe handling logic, where unvalidated parameters can trigger a stack-based buffer overflow that causes the affected service to crash and, under specific conditions, may enable remote code execution through complex heap-spray techniques. Successful exploitation may result in repeated service unavailability and, in certain scenarios, allow an attacker to gain control of the device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. AX53 v1 v < 251029 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. AX55 v4 v < (US)_1.2.1 Build 20260527 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. AX55 v4.6 v < (US)_1.2.1 Build 20260527 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
    Stack-based buffer overflow