BDU:2026-02129

Опубликовано: 09 янв. 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость модуля VPNмикропрограммного обеспечения Wi‑Fi роутера TP-Link Archer AXE75 связана с недостаточной проверкой входных данных. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

Archer AXE75

Версия ПО

до 1.6 Вuild 20250107 (Archer AXE75)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.tp-link.com/phppage/preview.php?url=

https://www.tp-link.com/en/support/faq/4881/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-15035
CVE

EPSS

Процентиль: 23%

0.003

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-15035

CVSS3: 7.3

nvd

7 месяцев назад

Improper Input Validation vulnerability in TP-Link Archer AXE75 v1.6 (vpn modules) allows an authenticated adjacent attacker to delete arbitrary server file, leading to possible loss of critical system files and service interruption or degraded functionality.This issue affects Archer AXE75 v1.6: ≤ build 20250107.

GHSA-gq6h-g93p-6wqx

CVSS3: 7.3

github

7 месяцев назад

EPSS

Процентиль: 23%

0.003

Низкий

7.3 High

CVSS3

7.5 High

CVSS2