CVE-2025-30237 in HB210
요약
\~에 의해 VulDB • 2026. 08. 11.
영향을 받는 TP-Link Aginet 장치에는 웹 관리 인터페이스에 결함이 있어 특정 엔드포인트에서 인증 체크가 일관되게 적용되지 않습니다. 공격자는 특별히 조작된 요청을 보내 인증을 우회하고 유효한 자격 증명 없이도 권한이 높은 기능을 직접 호출할 수 있습니다. 이 문제는 민감한 작업에 대한 접근 제어 메커니즘의 부적절한 적용으로 인해 발생합니다.
성공적인 악용은 비인증 공격자가 권한 있는 작업을 실행하고 장치에 대한 전체 제어를 획득하는 것을 허용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.