Heimdall Security Logo

CVE-2025-15608

Vulnérabilité élevée dans AX53 v1 (TP-Link Systems Inc.)

CVSS 7.7 · Élevée
EPSS 0.7%
TP-Link Systems Inc.•AX53 v1•Versions : <251029, <(US)_1.2.1 Build 20260527, 0

Description

This vulnerability in AX53 v1, AX55 v4 and AX55 v4.6 results from insufficient input sanitization in the device’s probe handling logic, where unvalidated parameters can trigger a stack-based buffer overflow that causes the affected service to crash and, under specific conditions, may enable remote code execution through complex heap-spray techniques. Successful exploitation may result in repeated service unavailability and, in certain scenarios, allow an attacker to gain control of the device.

Gravité et risque d'exploitation

CVE-2025-15608 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 51.2 % des CVE référencées.

Que faire ?

  • Vérifiez si AX53 v1 (versions <251029, <(US)_1.2.1 Build 20260527, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE