Komunikat dotyczący podatności Wstrzykiwania komend na TP-Link Archer AXE75 (CVE-2025-15568)

Opis podatności bezpieczeństwa i jej wpływ:

CVE-2025-15568:

Podatność wstrzyknięcia komendy została zidentyfikowana w module web routera Archer AXE75 V1.6/V1.0. Uwierzytelniony atakujący z dostępem do sieci może przeprowadzić zdalne wykonywanie kodu (RCE), gdy router jest skonfigurowany w trybie systemowym AP (Punkt dostępowy). Pomyślne wykorzystanie luki skutkuje uzyskaniem uprawnień na poziomie root i wpływa na poufność, integralność oraz dostępność urządzenia.

CVSS v4.0 Wynik: 8.5 / Wysoki

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Lista produktów i wersji oprogramowań związanych z opisaną podatnością:

Zalecenia:

Stanowczo zalecamy użytkownikom wspomnianych urządzeń podjęcie następujących czynności:

1. Pobierz i zaktualizuj oprogramowanie do najnowszej wersji, aby naprawić podatności zabezpieczeń.

Dla produktów z USA: Centrum pobierania dla Archer AXE75 | TP-Link Polska

Dla produktów z Europy: Centrum pobierania dla Archer AXE75 | TP-Link USA

Zastrzeżenie:

Jeśli nie wykonasz powyższych zalecanych działań, podatność bezpieczeństwa będzie nadal występować. TP-Link nie ponosi jakiejkolwiek odpowiedzialności za konsekwencje których można było uniknąć, stosując się do zalecanych działań w tym oświadczeniu.