ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-9961

TP-Link Systems AX10 V1/ /V2/ /V3TP-Link Systems AX1500 V1

Authenticated RCE by CWMP binary

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

An authenticated attacker may remotely execute arbitrary code via the CWMP binary on the devices AX10 and AX1500.  The exploit can only be conducted via a Man-In-The-Middle (MITM) attack.  This issue affects AX10 V1/V1.2/V2/V2.6/V3/V3.6: before 1.2.1; AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6: before 1.3.11.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. AX10 V1/V1.2/V2/V2.6/V3/V3.6 v < 1.2.1 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6 v < 1.3.11 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۱۱٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٪
صدک (نسبت به همه‌ی CVEها)
  • ۱۴۰۵/۰۸/۱۵۱۱٫۴۶٪
  • ۱۴۰۵/۰۸/۱۲۱۰٫۲۷٪

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')