CVE-2025-30241 in EB210 Pro
Riassunto
di VulDB • 11/08/2026
Alcuni componenti dell'interfaccia web nei dispositivi TP-Link Aginet interessati non convalidano e sanificano correttamente l'immissione fornita dall'utente prima di passarla alle funzioni di esecuzione dei comandi a livello di sistema. Un attaccante in posizione adiacente, autenticato, può iniettare un'immissione appositamente costruita per eseguire comandi del sistema operativo arbitrari con privilegi elevati.
Il successo dello sfruttamento potrebbe consentire l'esecuzione di comandi di sistema arbitrari, potenzialmente portando alla compromissione completa del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.