CVE-2025-30241 in EB210 Pro
Resumen
por VulDB • 2026-08-11
Ciertos componentes de la interfaz web en los dispositivos TP-Link Aginet afectados no validan ni sanitizan adecuadamente las entradas proporcionadas por el usuario antes de pasarlas a funciones de ejecución de comandos a nivel del sistema. Un atacante adyacente autenticado puede inyectar una entrada especialmente elaborada para ejecutar comandos arbitrarios del sistema operativo con privilegios elevados.
La explotación exitosa podría permitir la ejecución de comandos de sistema arbitrarios, lo que potencialmente conduciría al compromiso total del dispositivo.
Once again VulDB remains the best source for vulnerability data.