CVE-2025-30239 in Aginet Devices

الملخص

بحسب VulDB • 11/08/2026

في أجهزة TP-Link Aginet المتأثرة، قد يسمح استخدام مفاتيح تشفير ثابتة (hardcoded) مدمجة في البرنامج الثابت لحماية بيانات التكوين الحساسة بمهاجم لديه وصول إلى تخزين الجهاز باستعادة المفاتيح وفك تشفير البيانات المخزنة.

قد يؤدي الاستغلال الناجح إلى الوصول إلى بيانات تكوين حساسة تم فك تشفيرها، بما في ذلك بيانات الاعتماد والمعلومات المتعلقة بالخدمات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: TPLink
• حجز: 19/03/2025
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387944
• CPE: جاهز
• CWE: CWE-321 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30239
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30239/