CVE-2025-0730
BassoChe cos'è CVE-2025-0730?
È stata rilevata una vulnerabilità di livello problematico in TP-Link TL-SG108E 1.0.0 Build 20201208 Rel. 40304. Riguarda una funzione sconosciuta del file /usr_account_set.cgi del componente HTTP GET Request Handler. La manipolazione dell'argomento nome utente/password porta all'uso del metodo get request con stringhe di query sensibili. È possibile lanciare l'attacco da remoto. La complessità di un attacco è piuttosto elevata. Si dice che lo sfruttabilità sia difficile. L'exploit è stato reso pubblico e può essere utilizzato. Aggiornamento alla versione 1.0.0 Build 20250124 Rel. 54920(Beta) è in grado di farlo
CVSS Vector Breakdown
CVSS 3.1Exploitable remotely over the network without requiring access to the local system.
Exploit requires specific conditions, timing, or configuration to succeed.
No authentication required. Any anonymous user can exploit this vulnerability.
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability only affects the vulnerable component itself.
Some sensitive information is disclosed, but attacker has limited access.
No integrity impact. Data cannot be modified.
No availability impact. Service remains fully operational.
Dispositivi interessati
FAQ
CVE-2025-0730 ha un punteggio CVSS di 3.7/10, classificato come Low. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2025-0730 ottiene 3.7/10 (Low). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2025-0730 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.