CVE-2025-30241 in EB210 Pro
요약
\~에 의해 VulDB • 2026. 08. 11.
특정 TP-Link Aginet 장치의 웹 인터페이스 구성 요소는 시스템 수준의 명령어 실행 함수로 전달하기 전에 사용자 제공 입력을 적절하게 검증 및 제거하지 않습니다. 인증된 인접 공격자는 특별히 조작된 입력을 주입하여 높은 권한으로 임의의 운영 체제 명령어를 실행할 수 있습니다.
성공적인 악용은 임의의 시스템 명령어 실행을 허용하며, 이는 궁극적으로 장치 전체의 탈취로 이어질 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.