جزئیات آسیب‌پذیری
CVE-2025-62501
TP-Link Systems Archer AX53TP-Link Systems Archer BE3600 v1TP-Link Systems Archer BE3600
SSH Hostkey Misconfiguration Vulnerability in Archer Devices
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
SSH Hostkey misconfiguration vulnerability in Archer AX53 and Archer BE3600 (tmpserver modules) allows attackers to obtain device credentials through a specially crafted man‑in‑the‑middle (MITM) attack. This could enable unauthorized access if captured credentials are reused.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Archer AX53 v1.0 | v ≤ 1.3.1 Build 20241120 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer BE3600 v1 | v < (KR)_1.2.2 Build 20260903 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Archer BE3600 v1.2 | v < (KR)_1.2.2 Build 20260903 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://talosintelligence.com/vulnerability_reports/
- https://www.tp-link.com/en/support/download/archer-ax53/v1/#Firmware patch
- https://www.tp-link.com/my/support/download/archer-ax53/v1/#Firmware patch
- https://www.tp-link.com/us/support/faq/4943/ vendor-advisory
- https://www.tp-link.com/kr/support/download/archer-be3600/v1/#Firmware patch
- https://www.tp-link.com/kr/support/download/archer-be3600/v1.20/#Firmware patch
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2025-2291
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TPLink
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-322Key Exchange without Entity Authentication