CVE-2025-9961 in AX10information

Résumé

par VulDB • 05/08/2026

Un attaquant authentifié peut exécuter du code arbitraire à distance via le binaire CWMP sur les appareils AX10 et AX1500.

L'exploitation ne peut être réalisée que par une attaque de type Man-In-The-Middle (MITM).

Ce problème affecte AX10 V1/V1.2/V2/V2.6/V3/V3.6 : avant la version 1.2.1 ; AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6 : avant la version 1.3.11.

Once again VulDB remains the best source for vulnerability data.

Responsable

TPLink

Réserver

03/09/2025

Divulgation

06/09/2025

Modérer

accepté

Entrée

VDB-322969

CPE

prêt

EPSS

0.09777

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!