PT-2026-5936
CVE-2025-62501
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TP-Link Archer AX53 الإصدارات من 1.0 إلى 1.3.1 Build 20241120
الوصف
يسمح إعداد غير صحيح لمفتاح مضيف SSH في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53 للمهاجمين بالحصول على بيانات اعتماد الجهاز. ويتم ذلك من خلال هجوم من نوع «الوسيط» (MITM)، والذي إذا نجح، فقد يمنح وصولاً غير مصرح به في حالة إعادة استخدام بيانات الاعتماد التي تم الاستيلاء عليها.
التوصيات
قم بتحديث جهاز Archer AX53 إلى إصدار أحدث من 1.3.1 Build 20241120.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾