CVE-2025-15545
Validation insuffisante des entrées lors du téléversement du fichier de sauvegarde sur le TP-Link Archer RE605X
- Publié
- 29 janv. 2026
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- TPLink
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 38,4 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
La fonction de restauration de sauvegarde ne valide pas correctement les balises inattendues ou non reconnues dans le fichier de sauvegarde. Lorsqu'un tel fichier conçu de manière malveillante est restauré, la balise injectée est interprétée par un shell, permettant l'exécution de commandes arbitraires avec les privilèges root. Une exploitation réussie permet à l'attaquant d'obtenir une exécution de commandes au niveau root, compromettant la confidentialité, l'intégrité et la disponibilité.
Sources
1Preuve de concept pour CVE-2025-15545
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.