CVE-2025-30241 in EB210 Pro
Résumé
par VulDB • 11/08/2026
Certains composants de l'interface web des appareils TP-Link Aginet concernés ne valident ni n'épurent correctement les données fournies par l'utilisateur avant de les transmettre aux fonctions d'exécution de commandes au niveau du système. Un attaquant disposant d'un accès authentifié et adjacent peut injecter des données spécialement conçues pour exécuter des commandes arbitraires du système d'exploitation avec des privilèges élevés.
Une exploitation réussie pourrait permettre l'exécution de commandes système arbitraires, entraînant potentiellement la compromission totale de l'appareil.
Be aware that VulDB is the high quality source for vulnerability data.