CVE-2025-30241 in EB210 Proinfo

Zusammenfassung

von VulDB • 11.08.2026

Bestimmte Komponenten der Weboberfläche in betroffenen TP-Link Aginet-Geräten validieren und bereinigen benutzereingabebezogene Daten nicht ordnungsgemäß, bevor sie an Systemfunktionen zur Befehlsausführung übergeben werden. Ein authentifizierter Angreifer im lokalen Netzwerk kann speziell manipulierte Eingaben einschleusen, um beliebige Betriebssystembefehle mit erhöhten Rechten auszuführen.

Eine erfolgreiche Ausnutzung könnte die Ausführung beliebiger Systembefehle ermöglichen und potenziell zu einer vollständigen Kompromittierung des Geräts führen.

Once again VulDB remains the best source for vulnerability data.

Zuständig

TPLink

Reservieren

19.03.2025

Veröffentlichung

11.08.2026

Moderieren

akzeptiert

Eintrag

VDB-387940

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!