CVE-2025-15545
Orta
Açıklama
Yedekleme geri yükleme işlevi, yedekleme dosyası içindeki beklenmedik veya tanınmayan etiketleri uygun şekilde doğrulamamaktadır. Bu şekilde hazırlanmış bir dosya geri yüklendiğinde, enjekte edilen etiket bir kabuk (shell) tarafından yorumlanarak root yetkileriyle rastgele komutların çalıştırılmasına izin verir. Başarılı bir istismar, saldırganın root düzeyinde komut çalıştırmasını sağlayarak gizlilik, bütünlük ve erişilebilirliği tehlikeye atar.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Tp-link Archer Re605x Firmware
Yayın29 Oca 2026
İlk görülme29 Oca 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- tp-link archer_re605x_firmware1.2.10 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_re605x_firmware | v < 1.2.10 | 1.2.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.