CVE-2025-30237

Nome do Software Vulnerável e Versões Afetadas TP-Link Aginet (versões afetadas não especificadas)

Descrição Dispositivos TP-Link Aginet contêm uma falha na interface de gerenciamento web onde as verificações de autenticação não são aplicadas consistentemente em determinados endpoints. Este problema decorre da aplicação inadequada de mecanismos de controle de acesso em operações sensíveis, permitindo que um invasor não autenticado envie requisições especialmente elaboradas para ignorar a autenticação e invocar diretamente funcionalidades privilegiadas. A exploração bem-sucedida pode permitir que um invasor execute operações privilegiadas e obtenha controle total do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.