TP-Link Archer RE605X перед (EU)_V3_20260113/(US)_V3_20260126 Backup Restore эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в TP-Link Archer RE605X. Она была классифицирована как критический. Вовлечена неизвестная функция компонента Backup Restore. Манипуляция приводит к эскалация привилегий. Эта уязвимость была названа CVE-2025-15545. Атака может быть проведена только в пределах локальной сети. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Уязвимость была найдена в TP-Link Archer RE605X. Она была классифицирована как критический. Вовлечена неизвестная функция компонента Backup Restore. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована специалистом Nicola Giuffrida. Консультация доступна по адресу tp-link.com.
Эта уязвимость была названа CVE-2025-15545. CVE был назначен 20.01.2026. Атака может быть проведена только в пределах локальной сети. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено.
Установка версии (EU)_V3_20260113 и (US)_V3_20260126 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.
Продукт
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.tp-link.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 6.6VulDB Meta Temp Score: 6.4
VulDB Базовый балл: 6.4
VulDB Временная оценка: 6.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
NVD Базовый балл: 6.8
NVD Вектор: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Частично
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Archer RE605X (EU)_V3_20260113/(US)_V3_20260126
Хронология
20.01.2026 CVE присвоен30.01.2026 Консультация опубликована
30.01.2026 Запись VulDB создана
09.03.2026 Последнее обновление VulDB
Источники
Поставщик: tp-link.comКонсультация: tp-link.com
Исследователь: Nicola Giuffrida
Статус: Подтверждённый
CVE: CVE-2025-15545 (🔒)
GCVE (CVE): GCVE-0-2025-15545
GCVE (VulDB): GCVE-100-343433
EUVD: 🔒
Вход
Создано: 30.01.2026 07:48Обновлено: 09.03.2026 19:04
Изменения: 30.01.2026 07:48 (66), 30.01.2026 15:49 (1), 09.03.2026 19:04 (12)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.