TP-Link HB210 Web Management Interface 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.1	$0-$5k	3.14-

摘要信息

在TP-Link HB210, HB210 Pro, HB410, HB610, HB710, HB810, HC220-G5, EX141, EX220, EX222, EX511, EX520, EX520v, EX521, EX820v, EX920, HX141, HX220, HX510, HX710, HX710 Pro, XX230v, XX530v, VX1800v, VX420-G2h and VX800v中曾发现一漏洞，此漏洞被分类为非常致命。受影响的是未知函数，组件Web Management Interface。由于被操作，进而引发权限提升。该漏洞被处理的名称为CVE-2025-30237，攻击可能起始于远程，没有可用的漏洞利用。

在TP-Link HB210, HB210 Pro, HB410, HB610, HB710, HB810, HC220-G5, EX141, EX220, EX222, EX511, EX520, EX520v, EX521, EX820v, EX920, HX141, HX220, HX510, HX710, HX710 Pro, XX230v, XX530v, VX1800v, VX420-G2h and VX800v中曾发现一漏洞，此漏洞被分类为非常致命。受影响的是未知函数，组件Web Management Interface。由于被操作，进而引发权限提升。使用 CWE 声明该问题会导致 CWE-284。此漏洞的脆弱性所提交。该安全通告已在 tp-link.com 提供下载。

该漏洞被处理的名称为CVE-2025-30237， CVE是在2025-03-19分配的。攻击可能起始于远程，暂无技术细节。此漏洞的受欢迎程度低于平均值。没有可用的漏洞利用。现在，可能约为美元 $0-$5k。 MITRE ATT&CK 项目将该攻击技术定义为 T1068。

如果有长度，则声明为未定义。

供应商

名称

许可证

网站

VulDB 向量: 🔒
VulDB 可靠性: 🔍

VulDB 元基础分数: 9.1
VulDB 元临时分数: 9.1

VulDB 基本分数: 9.1
VulDB 临时得分: 9.1
VulDB 向量: 🔒
VulDB 可靠性: 🔍

VulDB 基本分数: 🔒
VulDB 临时得分: 🔒
VulDB 可靠性: 🔍

分类: 权限提升
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

身体的: 否
本地: 否
远程: 是

可用性: 🔒
状态: 未定义
价格预测: 🔍
当前价格估算: 🔒

0-Day	开锁	开锁	开锁	开锁
今天	开锁	开锁	开锁	开锁

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

建议: 无已知缓解措施
状态: 🔍

0天时间: 🔒

2025-03-19 CVE 已分配
2026-08-10 +509 日已创建 VulDB 条目
2026-08-11 +0 日公告已发布
2026-08-11 +0 日 VulDB 上次更新

供应商: tp-link.com

公告: tp-link.com
状态: 未定义

CVE: CVE-2025-30237 (🔒)
GCVE (CVE): GCVE-0-2025-30237
GCVE (VulDB): GCVE-100-387941
EUVD: 🔒

已创建: 2026-08-11 00時54分
已更新: 2026-08-11 03時14分
更改: 2026-08-11 00時54分 (51), 2026-08-11 03時14分 (1)
完整: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

暂时没有任何评论。语言: zh + en.

Enable the mail alert feature now!