CVE-2025-9961: falha de alta gravidade em TP-Link Systems Inc. AX10 V1/V1.2/V2/V2.6/V3/V3.
Authenticated RCE by CWMP binary
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar AX10 V1/V1.2/V2/V2.6/V3/V3.6+ Monitorar AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
26Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 11%
An authenticated attacker may remotely execute arbitrary code via the CWMP binary on the devices AX10 and AX1500.
The exploit can only be conducted via a Man-In-The-Middle (MITM) attack.
This issue affects AX10 V1/V1.2/V2/V2.6/V3/V3.6: before 1.2.1; AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6: before 1.3.11.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N