CVE-2025-9961 in AX10

الملخص

بحسب VulDB • 21/08/2026

قد يتمكن مهاجم مُصادَق عليه من تنفيذ كود عشوائي عن بُعد عبر ثنائي CWMP على الأجهزة AX10 وAX1500.

لا يمكن إجراء الاستغلال إلا عبر هجوم "الرجل في الوسط" (MITM).

تؤثر هذه المشكلة على الإصدارات التالية: AX10 V1/V1.2/V2/V2.6/V3/V3.6 قبل الإصدار 1.2.1؛ وAX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6 قبل الإصدار 1.3.11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TPLink
• حجز: 03/09/2025
• إفشاء: 06/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322969
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.2 (VulDB)
• EPSS: 0.09777
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9961
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9961/