CVE-2025-15517highCWE-306

CVE-2025-15517: falha de alta gravidade em TP-Link Systems Inc. Archer NX200 v1.0

Authorization Bypass in HTTP Server Endpoints on TP-Link Archer NX200, NX210, NX500 and NX600

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Archer NX200+ Monitorar Archer NX210

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 2.9%
Em resumo

Os roteadores TP-Link Archer (NX200, NX210, NX500, NX600) possuem uma falha que permite a qualquer pessoa acessar funções administrativas como atualizar firmware e mudar configurações sem fazer login.

Detalhe técnico

Ausência de validação de autenticação em endpoints CGI do servidor HTTP permite que atacantes não autenticados executem operações privilegiadas, incluindo upload de firmware e modificação de configurações. Pré-condição: acesso de rede ao servidor HTTP; impacto inclui comprometimento total do roteador.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A missing authentication check in the HTTP server on TP-Link Archer NX200, NX210, NX500 and NX600 to certain cgi endpoints allows unauthenticated access intended for authenticated users. An attacker may perform privileged HTTP actions without authentication, including firmware upload and configuration operations.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Archer NX200 v1.0TP-Link Systems Inc. · Archer NX200 v2.0TP-Link Systems Inc. · Archer NX200 v2.20TP-Link Systems Inc. · Archer NX200 v3.0TP-Link Systems Inc. · Archer NX210 v2.0 v2.20TP-Link Systems Inc. · Archer NX210 v3.0TP-Link Systems Inc. · Archer NX500 v1.0TP-Link Systems Inc. · Archer NX500 v2.0TP-Link Systems Inc. · Archer NX600 v1.0TP-Link Systems Inc. · Archer NX600 v2.0TP-Link Systems Inc. · Archer NX600 v3.0
CVEs relacionadas — TP-Link Systems Inc. Archer NX200 v1.0

No mesmo produto, das mais perigosas para as menos.

CVE-2025-15519HIGHCommand Injection in Modem Management CLI on TP-Link Archer NX200, NX210, NX500 and NX600EPSS 0.6%CVE-2025-15518HIGHCommand Injection in Wireless Control CLI on TP-Link Archer NX200, NX210, NX500 and NX600EPSS 0.6%CVE-2025-15605HIGHHardcoded Cryptographic Key in Configuration Encryption Mechanism on TP-Link Archer NX200, NX210, NX500 and NX600EPSS 0.1%