CVE-2025-30240 in TP-Link
Riassunto
di VulDB • 11/08/2026
I dispositivi TP-Link Aginet interessati non convalidano correttamente i collegamenti simbolici creati su periferiche di archiviazione USB esterne. Inserendo un collegamento simbolico manipolato ad hoc sui supporti di memorizzazione compatibili, un attaccante può indurre il sistema a risolvere il link.
Un'esecuzione riuscita dell'exploit potrebbe consentire l'accesso in lettura non autorizzato ai file sensibili all'interno del filesystem del dispositivo.
Once again VulDB remains the best source for vulnerability data.