CVE-2025-40634
Kritik
Təsvir
TP-Link Archer AX50 marşrutunun 1.0.15 build 241203 rel61480 versiyasından əvvəlki proqram təminatlarında, root hüquqları ilə işləyən 'conn-indicator' binar faylında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya LAN və WAN şəbəkələri vasitəsilə cihazda ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.2
İstismar ehtimalı—
Məhsul
Link Archer AX50
Dərc20 may 2025
İlk görülmə20 may 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- TP-Link Link Archer AX501.0.15 build 241203 rel61480 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TP-Link Link Archer AX50 | v < 1.0.15 build 241203 rel61480 | 1.0.15 build 241203 rel61480 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.