Компания TP-Link выпустила срочные обновления для своих роутеров серии Archer NX, чтобы закрыть опасные уязвимости. Наиболее критичная из них, получившая идентификатор CVE-2025-15517, позволяла полностью обойти процедуру аутентификации на устройстве.

Эта дыра в безопасности давала злоумышленнику возможность загрузить на роутер произвольную прошивку без ввода пароля или каких-либо других проверок. Уязвимость затрагивала веб-интерфейс управления устройством, который обычно защищён учётными данными администратора.

Эксплуатация данной уязвимости могла привести к полному захвату контроля над сетевым оборудованием. Злоумышленники получили бы возможность изменить настройки, перехватывать трафик или встроить в устройство вредоносное программное обеспечение.

Проблема была обнаружена и сообщена производителю исследователями в области кибербезопасности. TP-Link оперативно разработал и распространил патчи, закрывающие не только эту, но и несколько других, менее критичных уязвимостей.

Владельцам затронутых моделей настоятельно рекомендуется как можно скорее установить актуальную версию прошивки через официальный интерфейс роутера. Это необходимо для защиты домашней или корпоративной сети от потенциальных атак.