What is CVE-2025-30238?
CVE-2025-30238 allows authenticated low-privileged users on affected TP-Link Aginet devices to execute high-privilege operations due to insufficient authorization validation. An attacker can perform administrative actions, such as creating privileged accounts or modifying critical configuration settings. Users should immediately update devices to the latest firmware.
Azərbaycanca: CVE-2025-30238, təsirlənmiş TP-Link Aginet cihazlarında autentifikasiyadan keçmiş aşağı səlahiyyətli istifadəçilərə yetərsiz icazə yoxlaması səbəbindən yüksək səlahiyyətli əməliyyatlar icra etməyə imkan verir. Bu zəiflikdən istifadə edən hücumçu administrator hərəkətləri edə, imtiyazlı hesablar yarada və ya kritik konfiqurasiyaları dəyişdirə bilər. Cihazların dərhal ən son firmware versiyasına yenilənməsi tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
What actions can an attacker perform by exploiting CVE-2025-30238 on TP-Link Aginet devices?
An attacker can perform administrative actions, such as creating privileged accounts or modifying critical configuration settings.
What is the recommended mitigation for CVE-2025-30238?
Users should immediately update devices to the latest firmware.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.