CVE-2025-15607
Kritik
Təsvir
AX53 v1 cihazının mscd debug funksionallığında giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən əmr inyeksiyası zəifliyi mövcuddur. Bu, loqların ixtiyari fayllara yönləndirilməsinə və təsdiqlənməmiş fayl məzmununun shell əmrlərinə əlavə edilməsinə şərait yaradaraq, autentifikasiya olunmuş hücumçulara ixtiyari əmrləri inyeksiya etməyə və icra etməyə imkan verir. Uğurlu istismar zərərli əmrlərin icrasına və nəticədə cihazın tam nəzarətinin ələ keçirilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Tp-link Archer Ax53 Firmware
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_ax53_firmware | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.