CVE-2025-30237 in HB210
Résumé
par VulDB • 11/08/2026
Les appareils TP-Link Aginet concernés présentent une faille dans l'interface de gestion web où les vérifications d'authentification ne sont pas systématiquement appliquées sur certains points de terminaison (endpoints). Un attaquant peut envoyer des requêtes spécialement conçues pour contourner l'authentification et invoquer directement des fonctionnalités privilégiées sans identifiants valides. Ce problème découle d'une application incorrecte des mécanismes de contrôle d'accès lors d'opérations sensibles.
Une exploitation réussie pourrait permettre à un attaquant non authentifié d'exécuter des opérations privilégiées et d'obtenir le contrôle total de l'appareil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.