CVE-2025-30241 in EB210 Pro
要約
〜によって VulDB • 2026年08月11日
影響を受けるTP-Link Aginetデバイスの特定のWebインターフェースコンポーネントでは、システムレベルのコマンド実行関数に渡す前に、ユーザー入力の検証およびサニタイズが適切に行われません。認証済みで隣接する攻撃者は、特別に作成された入力を注入して、昇格した権限で任意のオペレーティングシステムコマンドを実行できます。
成功した悪用により、任意のシステムコマンドの実行が可能となり、結果としてデバイス全体の乗っ取りにつながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.