CVE-2025-15542— TP-Link VX800v 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-15542の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Denial of Service (DoS) of VoIP Communication on TP-Link VX800v
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper handling of exceptional conditions in VX800v v1.0 in SIP processing allows an attacker to flood the device with crafted INVITE messages, blocking all voice lines and causing a denial of service on incoming calls.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对因果或异常条件的不恰当检查
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
TP-Link VX800v 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
TP-Link VX800v是中国普联（TP-Link）公司的一款VoIP网关。 TP-Link VX800v 1.0版本存在安全漏洞，该漏洞源于SIP处理中异常条件处理不当，可能导致攻击者用特制INVITE消息淹没设备，从而造成拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| TP-Link Systems Inc. | VX800v v1.0 | 0 ~ 800.0.12 (0.12.0 3.0.0 v603c.0 Build 250912) | - |
II. CVE-2025-15542の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-15542のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · TP-Link Systems Inc. · 2026-01-29 · 7 CVEs total
| CVE-2025-15545 | Insufficient Backup File Upload Input Validation on TP-Link Archer RE605X | |
| CVE-2026-1457 | Authenticated RCE Vulnerability Due to Buffer Overflow on TP-Link VIGI C385 | |
| CVE-2025-15548 | Missing Application-Layer Encryption in Web Interface Endpoints on TP-Link VX800v | |
| CVE-2025-15543 | Read-Only Root Access via USB Storage Device in TP-Link VX800v | |
| CVE-2025-15541 | Access to System Files via SFTP on TP-Link VX800v | |
| CVE-2025-13399 | Insecure Encryption in Communication with the Web Interface on TP-Link VX800v |
IV. 関連脆弱性
同じ製品: VX800v v1.0
同じベンダー: TP-Link Systems Inc.
- CVE-2026-5039
Predictable Default Cryptographic Key Used for DES Encryptio - CVE-2026-5363
Use of weak cryptographic key in TP-Link Archer C7 - CVE-2026-30818
OS Command Injection Vulnerability in dnsmasq Module in TP-L - CVE-2026-30817
Arbitrary File Reading Vulnerability in dnsmasq Module in TP - CVE-2026-30816
Arbitrary File Reading Vulnerability in OpenVPN Module in TP
同じ弱点: CWE-754
- CVE-2026-41662
Admidio: Missing Minimum Administrator Check in Role Members - CVE-2026-35225
Improper timeout handling in CODESYS EtherNetIP - CVE-2026-35366
uutils coreutils printenv Security Inspection Bypass via UTF - CVE-2026-40343
free5GC UDR: Fail-open handling in PolicyDataSubsToNotifyPos - CVE-2026-40249
free5gc UDR fail-open request handling in PolicyDataSubsToNo
V. CVE-2025-15542へのコメント
まだコメントはありません