anonhaven
Ad

CVE-2025-30240

MEDIUM CVSS 4.0: 5,1 EPSS 0.17%
Обновлено 18 августа 2026
Tp-Link Systems Inc.
Параметр Значение
CVSS 5,1 (MEDIUM)
Тип уязвимости CWE-59 (Некорректная обработка ссылок)
Поставщик Tp-Link Systems Inc.
Публичный эксплойт Нет

Затронутые устройства TP-Link Aginet не проверяют должным образом символические ссылки, созданные на внешнем USB-накопителе. устройства. Размещая созданную символическую ссылку на поддерживаемом носителе, злоумышленник может заставить систему разрешить ссылку. Успешный эксплуатация может позволить несанкционированный доступ для чтения к конфиденциальным файлам внутри файловая система устройства.

Показать оригинальное описание (EN)

The affected TP-Link Aginet devices do not properly validate symbolic links created on external USB storage devices. By placing a crafted symbolic link on supported storage media, an attacker may cause the system to resolve the link. Successful exploitation may allow unauthorized read access to sensitive files within the device filesystem.

Характеристики атаки

Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-59 Improper Link Resolution (Некорректная обработка ссылок)

Уязвимые продукты

tp-link systems inc.:hb210 pro(us2)1.0/1.6 tp-link systems inc.:ex222(us1) v1.0 tp-link systems inc.:hb710(eu1) 1.0 tp-link systems inc.:ex220(br) v2.0 tp-link systems inc.:xx530v(br)v2.0 tp-link systems inc.:xx530v(us1) tp-link systems inc.:vx800v(de) v1.0 tp-link systems inc.:hb610(us2) v2.6/2.0 tp-link systems inc.:hb610(eu1) tp-link systems inc.:ex220(ru) v1.0 tp-link systems inc.:vx420-g2h(au) v3.0 tp-link systems inc.:vx1800v(eu1) v1.0 tp-link systems inc.:eb810v(eu1) v1.0 tp-link systems inc.:ex920(us2) v1.6/v1.0 tp-link systems inc.:hb210(us2) 1.0 tp-link systems inc.:xc220-g3v(us1) v2.30 tp-link systems inc.:hb710(us2) v1.6/1.0 tp-link systems inc.:hb810(us2) v1.0/1.6/2.0/2.6 tp-link systems inc.:hb810(eu1) v2.0 tp-link systems inc.:ex220(br) v1.0/1.20/1.28/1.29/1.8 tp-link systems inc.:ex520v(eu1)1.0 tp-link systems inc.:xx530v(br)v1.0 tp-link systems inc.:xx530v(eu1) tp-link systems inc.:ex222(kr) v1.0 tp-link systems inc.:hb210 pro(eu1)1.0 tp-link systems inc.:hb410( eu1) 1.0 tp-link systems inc.:xc220-g3v(eu1) v2.30 tp-link systems inc.:ex220(eu1) v1.0/1.20 tp-link systems inc.:ex820v(eu1) v1.0 tp-link systems inc.:ex220(us1) v1.0 tp-link systems inc.:hb610(ca) v2.0 tp-link systems inc.:hb210(eu1) 1.0 tp-link systems inc.:ex222(eu1) v1.0

Ссылки 1

https://www.tp-link.com/us/support/faq/5239/
f23511db-6c3e-4e32-a477-6aa17d310630
Share Post Share Share Share

Связанные уязвимости

CVE-2026-15141

Tp-Link Systems Inc.

5,3

CVE-2025-30241

Tp-Link Systems Inc.

8,6

CVE-2025-30239

Tp-Link Systems Inc.

8,5

CVE-2025-30238

Tp-Link Systems Inc.

8,6

CVE-2025-30237

Tp-Link Systems Inc.

8,7