보안 권고사항: TP-Link ISP 네트워킹 제품 관련 복수의 취약점 (CVE-2025-30237 ~ CVE-2025-30241)
개요
TP-Link Aginet 네트워킹 제품에서 복수의 보안 취약점이 확인되었습니다. 이러한 문제는 부적절한 권한 제어, 민감한 데이터의 안전하지 않은 처리, 안전하지 않은 심볼릭 링크 처리, 그리고 불충분한 입력값 검증에서 기인합니다.
이러한 취약점을 악용하려면 네트워크 액세스 권한이 필요하며, 경우에 따라 장치 관리 인터페이스에 대한 유효한 사용자 자격증명이 필요합니다.
취약점 및 영향 설명:
CVE-2025-30237: 웹 서버의 부적절한 액세스 제어에 의한 인증 우회
영향을 받는 장치의 웹 관리 인터페이스에는 특정 엔드포인트에 대해 인증 검사가 일관되게 적용되지 않는 결함이 있습니다. 공격자는 특수하게 조작된 요청을 전송하여 인증을 우회하고, 유효한 자격증명 없이도 상위 권한이 필요한 기능을 직접 호출할 수 있습니다. 이 문제는 민감한 작업에 대한 액세스 제어 메커니즘이 부적절하게 적용된 데서 기인합니다.
이 취약점이 성공적으로 악용될 경우, 인증되지 않은 공격자가 상위 권한이 필요한 기능을 실행하고 장치를 완전히 제어할 수 있습니다.
CVSS v4.0 스코어: 8.7 / 높음
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVE-2025-30238: 사용자 관리 기능상의 부적절한 권한 부여를 통한 권한 상승
권한 검증 부족으로 인해 권한이 낮은 인증 사용자가 더 높은 권한의 작업을 실행할 수 있습니다.
공격자는 상위 권한 계정을 생성하거나 중요한 설정을 수정하는 등의 관리자 작업을 수행할 수 있습니다.
CVSS v4.0 스코어: 8.6 / 높음
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVE-2025-30239: 하드코딩된 암호화 키로 인한 민감한 데이터 노출
민감한 설정 데이터를 보호하기 위해 펌웨어에 내장된 하드코딩된 암호화 키를 사용할 경우, 장치 스토리지에 접근 권한이 있는 공격자가 키를 복구하고 저장된 데이터를 복호화할 수 있습니다.
이 취약점이 성공적으로 악용될 경우, 자격증명 및 서비스 관련 정보를 포함한 복호화된 민감한 설정 데이터에 접근할 수 있습니다.
CVSS v4.0 스코어: 8.5 / 높음
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVE-2025-30240: USB HTTPS 액세스 경로에서 부적절한 심볼릭 링크 처리로 인한 임의 파일 읽기
영향을 받는 장치는 외부 USB 스토리지 장치에 생성된 심볼릭 링크를 제대로 검증하지 않습니다. 공격자가 지원되는 스토리지 매체에 조작된 심볼릭 링크를 배치하면, 시스템이 해당 링크를 변환하도록 유도할 수 있습니다.
이 취약점이 성공적으로 악용될 경우, 공격자는 해당 장치의 파일 시스템 내 민감한 파일에 대한 무단 읽기 권한을 얻을 수 있습니다.
CVSS v4.0 스코어: 5.1 / 중간
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVE-2025-30241: 웹 인터페이스의 OS 명령어 주입
특정 웹 인터페이스 구성 요소는 사용자가 제공한 입력값을 시스템 수준 명령어 실행 함수로 전달하기 전에 제대로 검증 및 정제하지 않습니다. 인증된 인접 공격자는 특수하게 조작된 입력값을 주입하여 상승된 권한으로 임의의 운영 체제 명령을 실행할 수 있습니다.
이 취약점이 성공적으로 악용될 경우 임의의 시스템 명령이 실행될 수 있으며, 이는 장치의 완전한 장악으로 이어질 가능성이 있습니다.
CVSS v4.0 스코어: 8.6 / 높음
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
영향을 받는 제품/버전 및 수정 사항:
영향을 받는 장치에는 서비스 제공업체가 배포 및 관리하는 통신사별 맞춤형 파생 모델(예: 지역별 또는 통신사별 버전)이 포함됩니다. 아래 표에는 국가별 일반 버전이 포함되어 있습니다.
|
제품 시리즈 |
모델 |
CVE-2025-30237 |
CVE-2025-30238 |
CVE-2025-30239 |
CVE-2025-30240 |
CVE-2025-30241 |
수정 버전 |
|
메쉬: |
HB810(US2) V1.0/1.6/2.0/2.6 |
X |
X |
X |
X |
X |
0.9.0 3.2.2 v6095.0 빌드 260717 릴리스 67188n |
|
|
HB810(EU1) V2.0 |
X |
X |
X |
X |
X |
0.10.0 3.2.2 v6095.0 빌드 260306 릴리스 47567n |
|
|
HB710(US2) V1.6/1.0 |
X |
X |
X |
X |
X |
0.3.0 3.0.0 v60be.0 빌드 251128 릴리스 43956n |
|
|
HB710(EU1) 1.0 |
X |
X |
X |
X |
X |
0.3.0 3.0.0 v60be.0 빌드 251128 릴리스 43956n |
|
|
HB610(US2) V2.6/2.0 |
X |
X |
X |
X |
X |
0.6.0 3.0.0 v60af.0 빌드 251204 릴리스 20362n |
|
|
HB610(EU1) |
X |
X |
X |
X |
X |
0.6.0 3.0.0 v60af.0 빌드 251204 릴리스 20362n |
|
|
HB610(CA) V2.0 |
X |
X |
X |
X |
X |
0.6.0 3.0.0 v60af.0 빌드 251216 릴리스 46954n |
|
|
HB410( EU1) 1.0 |
X |
X |
X |
X |
X |
0.3.0 3.0.0 v60bf.0 빌드 250901 릴리스 45574n |
|
|
HB210(US2) 1.0 |
X |
X |
X |
X |
X |
0.2.0 3.0.0 v60f9.0 빌드 250826 릴리스 47715n |
|
|
HB210(EU1) 1.0 |
X |
X |
X |
X |
X |
0.2.0 3.0.0 v60f9.0 빌드 250826 릴리스 47715n |
|
|
HB210 Pro(EU1)1.0 |
X |
X |
X |
X |
X |
0.5.0 3.0.0 v60d5.0 빌드 250922 릴리스 13742n |
|
|
HB210 Pro(US2) 1.0/1.6 |
X |
X |
X |
X |
X |
0.8.0 3.0.0 v60d5.0 빌드 260318 릴리스 78363n |
|
메쉬: |
HX510(US1) V2.0 |
X |
X |
X |
0.14.0 3.0.0 v6065.0 빌드 250822 릴리스 81150n |
||
|
|
HX510(EU1) V2.0 |
X |
X |
X |
0.14.0 3.0.0 v6065.0 빌드 250822 릴리스 81150n |
||
|
|
HX510(CA) V1.0/2.0 |
X |
X |
X |
0.14.0 3.0.0 v6065.0 빌드 250822 릴리스 81150n |
||
|
|
HX510(AU) V1.0/2.0 |
X |
X |
X |
0.14.0 3.0.0 v6065.0 빌드 250822 릴리스 81150n |
||
|
|
HX510(US2) 2.6 |
X |
X |
X |
0.17.0 3.2.2 v6065.0 빌드 260722 릴리스 10662n |
||
|
|
HX710(EU1) V1.0 |
X |
X |
X |
0.5.0 3.1.10 v6075.0 빌드 260511 릴리스 47847n |
||
|
|
HX710 Pro(EU1) V1.0 |
X |
X |
X |
0.4.0 3.1.10 v6082.0 빌드 260204 릴리스 49460n |
||
|
|
HX220(US1) V1.0/1.0 |
X |
X |
X |
0.21.0 2.0.0 v605f.0 빌드 250306 릴리스 9224n |
||
|
|
HX220(EU1) V1.0 |
X |
X |
X |
0.21.0 2.0.0 v605f.0 빌드 250306 Rel.9224n |
||
|
|
HX220(CA) V1.0 |
X |
X |
X |
0.21.0 2.0.0 v605f.0 빌드 250306 릴리스 9224n |
||
|
|
HX220(AU) V1.0 |
X |
X |
X |
0.21.0 2.0.0 v605f.0 빌드 250306 릴리스 9224n |
||
|
|
HX141(EU1) V1.0 |
X |
X |
X |
1.2.0 3.1.0 v609d.0 빌드 260128 릴리스 29711n |
||
|
메쉬: |
HC220-G5(US1) V1.0/1.6 |
X |
X |
X |
0.18.0 2.0.0 v605e.0 빌드 250827 릴리스 37904n |
||
|
|
HC220-G5(EU1) V1.20/1.0 |
X |
X |
X |
0.18.0 2.0.0 v605e.0 빌드 250827 릴리스 37904n |
||
|
|
HC220-G5(BR) V1.30 |
X |
X |
X |
0.17.0 2.0.0 v605e.0 빌드 250618 릴리스 19329n |
||
|
공유기: |
EB210 Pro(EU1) 1.0 |
X |
X |
X |
0.2.0 3.0.0 v60f4.0 빌드 250807 릴리스 58901n |
||
|
|
EB210 Pro(US1) 1.0 |
X |
X |
X |
0.2.0 3.0.0 v60f4.0 빌드 250807 Rel.58901n |
||
|
|
EB810v(EU1) V1.0 |
X |
X |
X |
X |
0.6.0 3.0.0 v608b.0 빌드 250613 릴리스 10497n |
|
|
공유기: |
EC220-G5(BR) V3.0 |
X |
1.14.1 빌드 250715 릴리스 72650n(4252) |
||||
|
|
EC220-G5(EU1) V3.0 |
X |
1.15.1 빌드 260205 릴리스 38208n(4555) |
||||
|
|
EC220-G5(US1) V3.0X |
X |
1.14.1 빌드 250715 릴리스 72650n(4252) |
||||
|
|
EC225-G5(BR) V1.0 |
X |
1.14.1 빌드 250717 릴리스 34953n(4252) |
||||
|
|
EC225-G5(EU1) V1.0 |
X |
1.14.1 빌드 250711 릴리스 35878n(4555) |
||||
|
|
EC225-G5(US1) V1.0 |
X |
1.1.14.1 빌드 250711 릴리스 35607n(5553) |
||||
|
공유기: |
EX141(BR) V1.0/1.9 |
X |
X |
X |
1.8.0 3.1.0 v608a.0 빌드 250425 릴리스 40905n |
||
|
|
EX141(EU1) V1.0 |
X |
X |
X |
1.7.0 3.1.0 v608a.0 빌드 250418 릴리스 8257n |
||
|
|
EX141(US1) V1.0 |
X |
X |
X |
1.7.0 3.1.0 v608a.0 빌드 250418 릴리스 8257n |
||
|
|
EX220(BR) V1.0/1.20/1.28/1.29/1.8 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v605f.0 빌드 250305 릴리스 14728n |
|
|
EX220(BR) V2.0 |
X |
X |
X |
X |
X |
0.19.0 2.0.0 v609b.0 빌드 250814 릴리스 49732n |
|
|
EX220(EU1) V1.0/1.20 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v605f.0 빌드 250305 릴리스 14728n |
|
|
EX220(RU) V1.0 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v605f.0 빌드 250305 릴리스 14728n |
|
|
EX220(US1) V1.0 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v605f.0 빌드 250305 릴리스 14728n |
|
|
EX222(EU1) V1.0 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v605f.0 빌드 250305 릴리스 14728n |
|
|
EX222(KR) V1.0 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v609b.0 빌드 260427 릴리스 16915 |
|
|
EX222(US1) V1.0 |
X |
X |
X |
X |
X |
0.20.0 2.0.0 v605f.0 빌드 250305 릴리스 14728n |
|
|
EX511(BR) V2.0/2.8/2.9 |
X |
X |
X |
0.9.0 3.0.0 v607e.0 빌드 260520 릴리스 33425n |
||
|
|
EX511(EU1) V2.0 |
X |
X |
X |
0.9.0 3.0.0 v607e.0 빌드 260520 릴리스 33425n |
||
|
|
EX511(US1) V2.0 |
X |
X |
X |
0.8.0 3.0.0 v607e.0 빌드 260424 릴리스 27419n |
||
|
|
EX520(US1) V1.0 |
X |
X |
X |
0.7.0 3.0.0 v60b4.0 빌드 251229 릴리스 84306n |
||
|
|
EX520v(EU1) 1.0 |
X |
X |
X |
X |
X |
0.1.0 3.0.0 v60ee.0 빌드 250310 릴리스 55637n |
|
|
EX521(US1) V1.0 |
X |
X |
X |
0.3.0 3.0.0 v60e3.0 빌드 250925 릴리스 66797n |
||
|
|
EX820v(EU1) V1.0 |
X |
X |
X |
X |
x |
0.4.0 3.1.9 v6087.0 빌드 250928 릴리스 59674n |
|
|
EX920(US2) V1.6/V1.0 |
X |
X |
X |
X |
X |
0.8.0 3.2.2 v6080.0 빌드 260309 릴리스 54790n |
|
PON: |
XC220-G3v(EU1) V2.30 |
X |
X |
X |
X |
1.16.0 0.8.0 v6062.0 빌드 250817 릴리스 23310n |
|
|
|
XC220-G3v(US1) V2.30 |
X |
X |
X |
X |
1.16.0 0.8.0 v6062.0 빌드 250817 릴리스 23310n |
|
|
PON: |
XX530v(BR)v1.0 |
X |
X |
X |
X |
0.6.0 3.0.0 v6096.0 빌드 250416 릴리스 26048n |
|
|
|
XX530v(BR)v2.0 |
X |
X |
X |
X |
X |
0.4.0 3.1.10 v60dc.0 빌드 250520 릴리스 69748n |
|
|
XX530v(US1) |
X |
X |
X |
X |
0.6.0 3.0.0 v6096.0 빌드 250416 릴리스 26048n |
|
|
|
XX530v(EU1) |
X |
X |
X |
X |
X |
0.3.0 3.1.10 v6107.0 빌드 250425 릴리스 71973n |
|
|
XX230v(BR) V1.0 |
X |
X |
X |
X |
0.16.0 3.0.0 v6066.0 빌드 250423 릴리스 43799n |
|
|
xDSL 모뎀: |
VX800v(DE) V1.0 |
X |
X |
X |
X |
X |
800.0.16 |
|
|
VX1800v(EU1) V1.0 |
X |
X |
X |
X |
0.14.0 2.0.0 v6092.0 빌드 250417 릴리스 24761n |
|
|
|
VX420-G2h(AU) V3.0 |
X |
X |
X |
X |
X |
0.2.0 2.0.0 v60df.0 빌드 250427 릴리스 38233n |
참고 사항:
- 펌웨어는 통신사가 관리하는 업데이트 메커니즘을 통해 배포됩니다.
- 상세한 SKU별 적용 범위는 통신사별 배포 상황에 따라 다르며, 공개적으로 열거되지 않습니다.
- “X”는 해당 모델에 해당 취약점의 영향을 받는 파생 모델이 포함되어 있음을 나타냅니다. 적용 가능 여부는 일반적인 모델 분석을 기반으로 하며, 통신사별 파생 모델에 따라 다를 수 있습니다.
권장 사항:
ISP가 관리하는 펌웨어를 실행 중인 영향을 받는 장치의 경우, 수정 조치는 해당 통신사를 통해 조정됩니다.
업데이트된 펌웨어는 통신사의 배포 방식에 따라 자동으로 제공되거나, 장치 관리 인터페이스나 연결된 관리 애플리케이션과 같은 지원되는 장치 업데이트 메커니즘을 통해 제공될 수 있습니다.
최종 사용자는 장치 관리 인터페이스나 연결된 관리 애플리케이션을 확인하여 펌웨어 업데이트가 제공되는지 확인해야 합니다. 업데이트가 제공되지 않거나 업데이트 제공 여부에 대한 추가 정보가 필요한 경우, 통신사에 문의하여 도움을 받아야 합니다.
영향을 받는 통신사별 파생 기기의 펌웨어 이미지는 직접 다운로드할 수 있도록 공개되지 않을 수 있습니다.
주의사항:
본 권고 사항은 정보 제공 목적으로만 제공되며, 사전 고지 없이 내용이 변경될 수 있습니다. 해당 내용은 관련 정보를 사실 그대로 전달할 뿐이며, 어떠한 형태의 보증도 제공하지 않습니다. TP-Link는 가용한 펌웨어 업데이트를 즉시 적용하거나 이 공지사항에 명시된 해결 방법을 즉시 실행할 것을 권장합니다. 상기 내용대로 업데이트나 보안 조치를 실행하지 않으면 장치 또는 시스템에 취약점이 남을 수 있습니다. 이 공지사항의 권고 조치를 따르지 않아 발생하는 결과의 책임은 TP-Link가 아닌 사용자에게 귀속됩니다.
이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.
더 알아보기
해당 FAQ가 유용했나요?
여러분의 의견은 사이트 개선을 위해 소중하게 사용됩니다.
_normal_20230201014412u.png)
TP-Link Community
Still need help? Search for answers, ask questions, and get help from TP-Link experts and other users around the world.