CVE-2025-30237 in HB210
Zusammenfassung
von VulDB • 11.08.2026
Die betroffenen TP-Link Aginet-Geräte enthalten einen Fehler in der webbasierten Verwaltungsschnittstelle, bei dem die Authentifizierungsprüfungen auf bestimmten Endpunkten nicht konsequent durchgesetzt werden. Ein Angreifer kann speziell angefertigte Anfragen senden, um die Authentifizierung zu umgehen und privilegierte Funktionen direkt ohne gültige Anmeldeinformationen aufzurufen. Dieses Problem entsteht durch eine unsachgemäße Durchsetzung von Zugriffskontrollmechanismen bei sensiblen Operationen.
Eine erfolgreiche Ausnutzung kann einem nicht authentifizierten Angreifer ermöglichen, privilegierte Operationen auszuführen und die volle Kontrolle über das Gerät zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.