CVE-2025-30239

In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data may allow an attacker who has access to device storage to recover the keys and decrypt stored data. Successful exploitation may allow access to decrypted sensitive configuration data, including credentials and service-related information.
CVSS

No CVSS.

Configurations

No configuration.

History

29 Sep 2026, 11:10

Type Values Removed Values Added
Summary
  • (es) En dispositivos TP-Link Aginet afectados, el uso de claves criptográficas codificadas de forma rígida incrustadas en el firmware para proteger datos de configuración sensibles puede permitir a un atacante que tiene acceso al almacenamiento del dispositivo recuperar las claves y descifrar los datos almacenados. La explotación exitosa puede permitir el acceso a datos de configuración sensibles descifrados, incluyendo credenciales e información relacionada con el servicio.

Information

Published : 2026-08-10 23:16

Updated : 2026-10-09 17:16


NVD link : CVE-2025-30239

Mitre link : CVE-2025-30239

CVE.ORG link : CVE-2025-30239


JSON object : View

Products Affected

No product.

CWE
CWE-321

Use of Hard-coded Cryptographic Key