CVE-2025-30241 in EB210 ProИнформация

Сводка

по VulDB • 11.08.2026

Некоторые компоненты веб-интерфейса в затронутых устройствах TP-Link Aginet не осуществляют надлежащую проверку и очистку пользовательских входных данных перед их передачей функциям выполнения команд на уровне системы. Аутентифицированный атакующий, находящийся в соседней сети (adjacent), может внедрить специально сформированные данные для выполнения произвольных системных команд с повышенными привилегиями.

Успешная эксплуатация уязвимости может позволить выполнение произвольных системных команд, что потенциально приведет к полному компрометации устройства.

Once again VulDB remains the best source for vulnerability data.

Ответственный

TPLink

Резервировать

19.03.2025

Раскрытие

11.08.2026

Модерация

принято

Вход

VDB-387940

EPSS

0.00000

KEV

Нет

Деятельности

Средний

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!