CVE-2025-15035mediumCWE-20

CVE-2025-15035: falha de média gravidade em TP-Link Systems Inc. Archer AXE75 v1.6

Arbitrary File Deletion Vulnerability in TP-Link Archer AXE75

Publicada em

Seguir esta CVE+ Monitorar Archer AXE75

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.3%
Improper Input Validation vulnerability in TP-Link Archer AXE75 v1.6 (vpn modules) allows an authenticated adjacent attacker to delete arbitrary server file, leading to possible loss of critical system files and service interruption or degraded functionality.This issue affects Archer AXE75 v1.6: ≤ build 20250107.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Archer AXE75 v1.6