Към съдържанието
Търсене

CVE-2025-14756: TP-Link Systems Inc. Archer MR600 v5.0, инжекция

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Command injection vulnerability was found in the admin interface component of TP-Link Archer MR600 v5 firmware, allowing authenticated attackers to execute system commands with a limited character length via crafted input in the browser developer console, possibly leading to service disruption or full compromise.

Засегнати продукти

  • TP-Link Systems Inc. Archer MR600 v5.0: преди 1.1.0 0.9.1 v0001.0 Build 250930 Rel.63611n

Вид слабост

История

  • 26 януари 2026 Публикувано

Първоизточници

CVE-2025-14756: TP-Link Systems Inc. Archer MR600 v5.0, инжекция | freedomonline.bg