BDU:2025-10825

Опубликовано: 06 сент. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость реализации протокола CWMP/TR-069 микропрограммного обеспечения маршрутизаторов TP-Link AX10 и AX1500 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного двоичного CWMP-файла

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Archer AX10

AX1500

Версия ПО

до 1.2.1 (Archer AX10)

до 1.3.12 (AX1500)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование альтернативных способов организации удаленного управления устройством;

- изменение пароля учётной записи администратора по умолчанию;

- соблюдение парольной политики принятой для организации доступа к устройству;

- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому устройству;

- сегментирование сети с целью ограничения доступа к уязвимому устройству из других подсетей;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа к уязвимому устройству из внешних сетей (Интернет).

Использование рекомендаций:

https://www.tp-link.com/us/support/faq/4647/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9961
CVE

EPSS

Процентиль: 30%

0.00109

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-9961

nvd

около 1 месяца назад

An authenticated attacker may remotely execute arbitrary code via the CWMP binary on the devices AX10 and AX1500. The exploit can only be conducted via a Man-In-The-Middle (MITM) attack. This issue affects AX10 V1/V1.2/V2/V2.6/V3/V3.6: before 1.2.1; AX1500 V1/V1.20/V1.26/V1.60/V1.80/V2.60/V3.6: before 1.3.11.

GHSA-mrm5-v7mh-6mmq

github