Tp-link

Deco Be25 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8

CVE-2026-0654

  • EPSS 0.08%
  • Veröffentlicht 02.03.2026 17:39:57
  • Zuletzt bearbeitet 06.03.2026 19:47:21

Improper input handling in the administration web interface on TP-Link Deco BE25 v1.0 allows crafted input to be executed as part of an OS command. An authenticated adjacent attacker may execute arbitrary commands via crafted configuration file, imp...

8

CVE-2026-0655

  • EPSS 0.04%
  • Veröffentlicht 02.03.2026 17:39:20
  • Zuletzt bearbeitet 06.03.2026 19:46:46

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TP-Link Deco BE25 v1.0 (web modules) allows authenticated adjacent attacker to read arbitrary files or cause denial of service.  This issue affects Deco B...