Към съдържанието
Търсене

CVE-2025-15551: TP-Link Systems Inc. Archer MR200 v5.2, инжекция

5.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The response coming from TP-Link Archer MR200 v5.2, C20 v5 and v6, TL-WR850N v3, and TL-WR845N v4 for any request is getting executed by the JavaScript function like eval directly without any check. Attackers can exploit this vulnerability via a Man-in-the-Middle (MitM) attack to execute JavaScript code on the router's admin web portal without the user's permission or knowledge.

Засегнати продукти

  • TP-Link Systems Inc. Archer MR200 v5.2: преди 1.2.0 Build 250917 Rel.51746
  • TP-Link Systems Inc. Archer C20 v6: преди 0.9.1 4.19 v0001.0 Build 250630 Rel.56583n
  • TP Link Systems Inc. TL-WR850N v3: преди 3.16.0 0.9.1 v6031.0 Build 251205 Rel.22089n
  • TP Link Systems Inc. TL-WR845N v4: преди 0.9.1 3.19 Build 251031 rel33710
  • TP-Link Systems Inc. Archer C20 v5: преди US_V5_260419; преди EU_V5_260317

Вид слабост

История

  • 5 февруари 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Archer MR200 v5.2

Първоизточници

CVE-2025-15551: TP-Link Systems Inc. Archer MR200 v5.2, инжекция | freedomonline.bg