TP-Link Seite 6

TP-Link führt CVE-2025-15548 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Laut einer Analyse von Hunt.io hat ein zweiter, separat betriebener Bedrohungsakteur CVE-2024-53375 zusammen mit CVE-2024-57049 gegen TP-Link-Archer-Router verkettet, um diese als SOCKS5-Proxys zu missbrauchen (manuell erfasst, Quelle: reddit:r/netsec). Die kompromittierten Geräte meldeten sich laut Bericht bei einem Chisel-Listener auf Port 4444; zusätzlich kam MikroTik-API-Brute-Forcing zum Einsatz. Beide Directories wurden nur über den gemeinsam genutzten Ingram-Scanner miteinander verknüpft, eine Attribution zu einem Staat erfolgt laut Autoren nicht. CVSS- und EPSS-Werte liegen in den Quelldaten nicht vor.

Laut einer Analyse von Hunt.io hat ein zweiter, separat betriebener Bedrohungsakteur CVE-2024-57049 zusammen mit CVE-2024-53375 gegen TP-Link-Archer-Router verkettet, um diese als SOCKS5-Proxys zu missbrauchen (manuell erfasst, Quelle: reddit:r/netsec). Die kompromittierten Geräte meldeten sich laut Bericht bei einem Chisel-Listener auf Port 4444; zusätzlich kam MikroTik-API-Brute-Forcing zum Einsatz. Beide Directories wurden nur über den gemeinsam genutzten Ingram-Scanner miteinander verknüpft, eine Attribution zu einem Staat erfolgt laut Autoren nicht. CVSS- und EPSS-Werte liegen in den Quelldaten nicht vor.