جزئیات حفره‌های روترهای اپراتوری TP-Link منتشر شد؛ چهار ایالت آمریکا شکایت کردند
SEC Consult جزئیات پنج آسیب‌پذیری خط محصولات Aginet از TP-Link را منتشر کرد، هم‌زمان با شکایت چهار ایالت آمریکا از این شرکت.
مهاجمی که فقط به همان شبکهٔ محلی دسترسی دارد، می‌تواند روی برخی مودم‌ها و روترهای اپراتوری TP-Link یک حساب مدیر ارشد بسازد و SSH را روشن کند. شرکت امنیتی SEC Consult پنجشنبه ۱۶ مهر جزئیات فنی پنج آسیب‌پذیری خط محصولات Aginet را منتشر کرد؛ دستگاه‌هایی که اپراتورهای اینترنت به مشترکان می‌دهند و از راه دور مدیریت می‌کنند. TP-Link تا امروز ۶۵ دستگاه آسیب‌پذیر را شناسایی کرده، از سیستم‌های مش و روتر تا تجهیزات فیبر PON و مودم‌های DSL.
- CVE-2025-30237: دورزدن احراز هویت در وب‌سرور و ساخت حساب super-admin بدون ورود؛ جدی‌ترین مورد
- CVE-2025-30238: انجام کارهای مدیریتی با یک کاربر کم‌دسترسی
- CVE-2025-30239: کلیدهای رمزنگاری ثابت برای فایل پیکربندی و پشتیبان که می‌تواند رمز وای‌فای و حتی اعتبارنامهٔ مدیریت از راه دور اپراتور را لو بدهد
- CVE-2025-30240: خواندن کل فایل‌سیستم با یک فلش USB آماده‌شده؛ نیاز به دسترسی فیزیکی
- CVE-2025-30241: تزریق فرمان در رابط وب و اجرای فرمان با دسترسی root
این آسیب‌پذیری‌ها تازه نیستند. نخستین گزارش‌های SEC Consult حدود دو سال پیش به TP-Link رسید و شناسه‌ها تابستان پارسال اعلام شد، اما شناسایی همهٔ مدل‌ها زمان برد و پخش فریمور اصلاحی، از جمله نسخه‌های سفارشی اپراتورها، تا امسال ادامه داشته است. SEC Consult کد اثبات مفهوم منتشر نکرده، چون هنوز بسیاری از دستگاه‌ها وصله نشده‌اند.
فشار حقوقی هم‌زمان
فلوریدا، آیووا، مونتانا و نبراسکا سه‌شنبه ۱۴ مهر در دادگاه‌های ایالتی از TP-Link شکایت کردند و شرکت را به ادعاهای گمراه‌کننده دربارهٔ امنیت محصولات و پنهان‌کردن پیوند با چین متهم کرده‌اند؛ تگزاس هم پیش‌تر شکایت مشابهی داده بود. استیو کوسکی، مسئول امور شرکتی TP-Link، این شکایت‌ها را «بنا شده بر فرض‌های نادرست» خوانده و شرکت می‌گوید دستگاه‌هایی که در آمریکا می‌فروشد در ویتنام ساخته می‌شوند.
اگر در یک ISP کار می‌کنید
مدل و نسخهٔ فریمور تجهیزات Aginet مشترکان را با فهرست TP-Link تطبیق دهید و به‌روزرسانی را از سامانهٔ مدیریت از راه دور بفرستید؛ مشترک خودش معمولاً کاری از دستش برنمی‌آید. چون کلید رمزنگاری فایل‌های پیکربندی ثابت بوده، اعتبارنامه‌هایی را که در پشتیبان این دستگاه‌ها ذخیره شده لورفته فرض کنید و عوض کنید. شکایت‌ها می‌گویند برخی مدل‌های آسیب‌پذیر دیگر به‌روزرسانی امنیتی نمی‌گیرند؛ این‌ها را باید برای تعویض در برنامه گذاشت.
