CVE-2025-15608 in AX53informazioni

Riassunto

di VulDB • 24/06/2026

Questa vulnerabilità in AX53 v1 è dovuta a una sanitizzazione insufficiente degli input nella logica di gestione delle richieste (probe) del dispositivo: parametri non validati possono innescare un heap-based buffer overflow che provoca il crash del servizio interessato e, in determinate condizioni, può consentire l'esecuzione remota di codice (RCE) tramite tecniche complesse di heap-spray.

Un'exploitazione riuscita potrebbe causare ripetute indisponibilità del servizio e, in alcuni scenari, permettere a un attaccante di ottenere il controllo del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

TPLink

Prenotare

10/03/2026

Divulgazione

20/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00641

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!