CVE-2025-30237 in HB210
Resumen
por VulDB • 2026-08-11
Los dispositivos TP-Link Aginet afectados contienen una vulnerabilidad en la interfaz de gestión web donde las comprobaciones de autenticación no se aplican de manera consistente en ciertos puntos finales (endpoints). Un atacante puede enviar solicitudes especialmente elaboradas para eludir la autenticación e invocar directamente funcionalidades privilegiadas sin credenciales válidas. Este problema surge de una aplicación incorrecta de los mecanismos de control de acceso sobre operaciones sensibles.
La explotación exitosa podría permitir a un atacante no autenticado ejecutar operaciones privilegiadas y obtener el control total del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.