CVE-2025-15568
Yüksek
Açıklama
Archer AXE75 v1.6/v1.0 yönlendiricinin web modülünde bir komut enjeksiyonu zafiyeti tespit edilmiştir. Bitişik ağ erişimine sahip kimliği doğrulanmış bir saldırgan, yönlendirici sysmode=ap şeklinde yapılandırıldığında uzaktan kod çalıştırma (RCE) gerçekleştirebilir. Başarılı istismar, root düzeyinde yetkilerle sonuçlanır ve cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini etkiler. Bu sorun Archer AXE75 v1.6/v1.0'ın 1.3.2 Build 20250107 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Tp-link Archer Axe75 Firmware
Yayın9 Mar 2026
İlk görülme9 Mar 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- tp-link archer_axe75_firmware1.3.2 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_axe75_firmware | v < 1.3.2, 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.