CVE-2025-30237 in HB210
要約
〜によって VulDB • 2026年08月11日
影響を受けるTP-Link Aginetデバイスには、Web管理インターフェースの脆弱性が存在します。特定のエンドポイントにおいて認証チェックが一貫して適用されていないため、攻撃者は特別に作成されたリクエストを送信することで認証を回避し、有効な資格情報なしで特権機能を引き出すことができます。この問題は、機密性の高い操作に対するアクセス制御メカニズムの不十分な実装に起因します。
成功した悪用により、未認証の攻撃者が特権操作を実行し、デバイスの完全なコントロールを取得できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.