CVE-2025-15605
Yüksek
Açıklama
TP-Link Archer NX200, NX210, NX500 ve NX600 modellerindeki yapılandırma mekanizmasında yer alan sabit kodlanmış bir kriptografik anahtar, cihaz yapılandırma verilerinin şifresinin çözülmesine ve yeniden şifrelenmesine olanak tanır. Kimliği doğrulanmış bir saldırgan, yapılandırma dosyalarının şifresini çözebilir, bunları değiştirebilir ve yeniden şifreleyebilir; bu durum cihaz yapılandırma verilerinin gizliliğini ve bütünlüğünü etkiler.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Tp-link Archer Nx600 Firmware
Yayın23 Mar 2026
İlk görülme23 Mar 2026
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- tp-link archer_nx600_firmware1.3.0, 1.4.0 ya da sonraki bir sürüm
- tp-link archer_nx500_firmware1.5.0, 1.3.0 ya da sonraki bir sürüm
- tp-link archer_nx210_firmware1.3.0 ya da sonraki bir sürüm
- tp-link archer_nx200_firmware1.3.0, 1.8.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_nx600_firmware | v < 1.3.0, v < 1.4.0 | 1.3.0, 1.4.0 |
| tp-link archer_nx500_firmware | v < 1.5.0, v < 1.3.0 | 1.5.0, 1.3.0 |
| tp-link archer_nx210_firmware | v < 1.3.0 | 1.3.0 |
| tp-link archer_nx200_firmware | v < 1.3.0, v < 1.8.0 | 1.3.0, 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.