CVE-2025-15607highCWE-77

CVE-2025-15607: falha de alta gravidade em TP-Link Systems Inc. AX53 v1

Authenticated Command Injection in mcsd Service of TP-Link Archer AX53

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AX53

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 1.9%
Em resumo

Um usuário autenticado pode injetar comandos maliciosos no serviço mscd do roteador TP-Link Archer AX53 através de funções de depuração com validação inadequada, permitindo executar comandos arbitrários e obter controle total do dispositivo.

Detalhe técnico

Existe injeção de comando (CWE-77) na funcionalidade de depuração do mscd devido à validação insuficiente de parâmetros de redirecionamento de log e concatenação de conteúdo de arquivo não validado em comandos de shell. Um atacante autenticado pode explorar isso para executar comandos de sistema arbitrários com privilégios de dispositivo, resultando em comprometimento completo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A command injection vulnerability on AX53 v1 occurs in mscd debug functionality due to insufficient input handling, allowing log redirection to arbitrary files and concatenation of unvalidated file content into shell commands, enabling authenticated attackers to inject and execute arbitrary commands. Successful exploitation may allow execution of malicious commands and ultimately full control of the device.
CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Produtos afetados
TP-Link Systems Inc. · AX53 v1
CVEs relacionadas — TP-Link Systems Inc. AX53 v1

No mesmo produto, das mais perigosas para as menos.

CVE-2025-15608HIGHBuffer Overflow in Network Probe Handling Function of TP-Link Archer AX53 + Archer AX55EPSS 0.6%