PT-2026-69991
CVE-2025-30237
·
Publicado
2026-08-10
·
Atualizado
2026-10-09
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
TP-Link Aginet (versões afetadas não especificadas)
Descrição
Dispositivos TP-Link Aginet contêm uma falha na interface de gerenciamento web onde as verificações de autenticação não são aplicadas consistentemente em determinados endpoints. Este problema decorre da aplicação inadequada de mecanismos de controle de acesso em operações sensíveis, permitindo que um invasor não autenticado envie requisições especialmente elaboradas para ignorar a autenticação e invocar diretamente funcionalidades privilegiadas. A exploração bem-sucedida pode permitir que um invasor execute operações privilegiadas e obtenha controle total do dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾