BDU:2026-02127

Опубликовано: 03 фев. 2026

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость модуля tmpserver микропрограммного обеспечения маршрутизаторов TP-Link Archer AX53 связана с обменом ключами без аутентификации объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять атаки типа «человек посередине»

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Archer AX53

Версия ПО

до 1_260119 (Archer AX53)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.tp-link.com/us/support/faq/4943/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-62501
CVE

EPSS

Процентиль: 38%

0.00465

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2025-62501

CVSS3: 8.1

nvd

7 месяцев назад

SSH Hostkey misconfiguration vulnerability in TP-Link Archer AX53 v1.0 (tmpserver modules) allows attackers to obtain device credentials through a specially crafted man‑in‑the‑middle (MITM) attack. This could enable unauthorized access if captured credentials are reused.This issue affects Archer AX53 v1.0: through 1.3.1 Build 20241120.

GHSA-32vw-wgfh-pxr5