Уязвимость CVE-2025-30239 в устройствах TP-Link Aginet: хардкод криптоключей раскрывает конфиденциальные данные
В начале 2025 года в публичный реестр CVE была добавлена информация об уязвимости CVE-2025-30239, затрагивающей широкий спектр устройств TP-Link серии Aginet. Проблема связана с использованием жёстко закодированных (hardcoded) криптографических ключей в прошивке и представляет серьёзную угрозу для конфиденциальности пользовательских данных.
Подробности
Уязвимость затрагивает следующие модели и версии устройств TP-Link Systems Inc.:
- HB810(US2) V1.0/1.6/2.0/2.6; HB810(EU1) V2.0
- HB710(US2) V1.6/1.0; HB710(EU1) 1.0
- HB610(US2) V2.6/2.0; HB610(EU1); HB610(CA) V2.0
- HB410(EU1) 1.0
- HB210(US2) 1.0; HB210(EU1) 1.0; HB210 Pro(EU1) 1.0; HB210 Pro(US2) 1.0/1.6
- HX510(US1) V2.0; HX510(EU1) V2.0; HX510(CA) V1.0/2.0
Тип уязвимости — раскрытие конфиденциальных данных (Sensitive Data Exposure) из-за использования встроенных криптографических ключей для защиты конфигурационной информации. Поскольку ключи одинаковы для всех устройств и зашиты в прошивку, атакующий, получивший доступ к хранилищу устройства, может извлечь их и расшифровать защищённые данные.
Успешная эксплуатация позволяет получить доступ к расшифрованным конфиденциальным конфигурационным данным, включая учётные данные и служебную информацию. Уязвимости присвоен базовый балл CVSS 8.5, что соответствует высокому уровню критичности.
Что делать
Для минимизации рисков рекомендуется:
- Проверить наличие обновлений прошивки для указанных моделей TP-Link Aginet на официальном сайте производителя и установить их как можно скорее.
- Ограничить физический и логический доступ к устройству и его хранилищу: не допускать посторонних к оборудованию, использовать надёжные пароли администратора.
- В случае невозможности обновления рассмотреть замену устройства или применение дополнительных мер изоляции (например, вынесение в отдельный сегмент сети с ограниченным доступом).
- Следить за официальными уведомлениями TP-Link и обновлениями записи CVE-2025-30239.
Уязвимость CVE-2025-30239 демонстрирует классическую проблему безопасности — использование единых встроенных криптоключей в прошивке. При наличии доступа к устройству это сводит на нет защиту конфигурационных данных. Пользователям устройств TP-Link Aginet из списка следует незамедлительно принять меры: обновить прошивку или ограничить доступ к оборудованию.
Источник: CVE Project (cvelistV5)