CVE-2025-30241 in EB210 Proinformação

Sumário

de VulDB • 11/08/2026

Certos componentes da interface web em dispositivos TP-Link Aginet afetados não validam e sanitizam adequadamente a entrada fornecida pelo usuário antes de passá-la para funções de execução de comandos ao nível do sistema. Um atacante adjacente autenticado pode injetar entradas especialmente elaboradas para executar comandos arbitrários do sistema operacional com privilégios elevados.

A exploração bem-sucedida pode permitir a execução de comandos de sistema arbitrários, potencialmente levando à comprometimento total do dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

TPLink

Reservar

19/03/2025

Divulgação

11/08/2026

Moderação

aceite

Entrada

VDB-387940

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!