Javított több súlyos biztonsági rést az Archer NX-szériás hálózati eszközeiben a TP-Link. Ezek egyike igencsak súlyos, ugyanis lehetővé teszi a támadók számára, hogy megkerüljék a hitelesítést, és új alapszoftvert töltsenek fel az eszközre – írja a Bleeping Computer.
A CVE-2025-15517 kód alatt nyilvántartott sebezhetőség az Archer NX200, NX210, NX500, és NX600 típusú wifi routereket érinti, és egy hitelesítési gyengeségből ered, amit a támadók viszonylag egyszerűen kihasználhatnak.
A gyártó három másik biztonság rést is befoltozott (CVE-2025-15605, CVE-2025-15518, CVE-2025-15519), ezekkel tetszőleges kódfuttatás is lehetséges volt.
https://hvg.hu/tudomany/20260324_egyesult-allamok-fcc-kulfoldi-gyartasu-halozati-eszkozok-betiltas-wifi-router
A TP-Link „nyomatékosan” arra kéri a felhasználókat, hogy töltsék le és telepítsék a legújabb firmware-frissítéseket, hogy elejét vegyék az efféle támadásoknak. Ezt az adott router webes felületén keresztül lehet a legegyszerűbben megtenni.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
