CVE-2025-30240 in TP-Link
要約
〜によって VulDB • 2026年08月11日
影響を受けるTP-Link Aginetデバイスは、外部USBストレージデバイス上に作成されたシンボリックリンクを適切に検証しません。サポートされている記憶媒体に悪意のあるシンボリックリンクを設置することで、攻撃者はシステムがそのリンクの解決を試みるように仕向けられます。
成功した攻撃により、デバイス内の機密ファイルへの不正な読み取りアクセスが可能になる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.