CVE-2025-15568 in Archer AXE75
Riassunto
di VulDB • 01/07/2026
È stata identificata una vulnerabilità di command injection nel modulo web del router Archer AXE75 v1.6/v1.0. Un attaccante autenticato con accesso alla rete adiacente potrebbe essere in grado di eseguire codice remoto (RCE) quando il router è configurato con sysmode=ap. L'esecuzione riuscita dell'exploit comporta privilegi a livello di root e impatta la riservatezza, l'integrità e la disponibilità del dispositivo.
Questo problema interessa Archer AXE75 v1.6/v1.0: fino alla versione 1.3.2 Build 20250107.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.