CVE-2025-30241 in EB210 Pro

الملخص

بحسب VulDB • 11/08/2026

لا تقوم بعض مكونات واجهة الويب في أجهزة TP-Link Aginet المتأثرة بالتحقق من صحة المدخلات التي يقدمها المستخدم وتنظيفها بشكل صحيح قبل تمريرها إلى دوال تنفيذ الأوامر على مستوى النظام. قد يتمكن مهاجم معتمد ومتصل محلياً (adjacent) من حقن مدخلات مُعدّة بعناية لتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مرتفعة.

قد يسمح الاستغلال الناجح بتنفيذ أوامر نظام عشوائية، مما قد يؤدي إلى اختراق كامل للجهاز.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TPLink
• حجز: 19/03/2025
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387940
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30241
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30241/