CVE-2025-15607highCWE-77

CVE-2025-15607: fallo de gravedad alta en TP-Link Systems Inc. AX53 v1

Authenticated Command Injection in mcsd Service of TP-Link Archer AX53

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AX53

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 1.9%
En resumen

Un usuario autenticado puede inyectar comandos maliciosos en el servicio mscd del enrutador TP-Link Archer AX53 a través de funciones de depuración con validación insuficiente, permitiendo ejecutar comandos arbitrarios y obtener control total del dispositivo.

Detalle técnico

Existe una inyección de comandos (CWE-77) en la funcionalidad de depuración de mscd debido a la validación insuficiente de parámetros de redirección de registros y concatenación de contenido de archivo no validado en comandos de shell. Un atacante autenticado puede explotarlo para ejecutar comandos de sistema arbitrarios con privilegios de dispositivo, resultando en compromiso completo.

Resumen generado y traducido por IA a partir de la descripción oficial.
A command injection vulnerability on AX53 v1 occurs in mscd debug functionality due to insufficient input handling, allowing log redirection to arbitrary files and concatenation of unvalidated file content into shell commands, enabling authenticated attackers to inject and execute arbitrary commands. Successful exploitation may allow execution of malicious commands and ultimately full control of the device.
CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
TP-Link Systems Inc. · AX53 v1
CVEs relacionadas — TP-Link Systems Inc. AX53 v1

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-15608HIGHBuffer Overflow in Network Probe Handling Function of TP-Link Archer AX53 + Archer AX55EPSS 0.6%