BDU:2025-10808

Опубликовано: 29 авг. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Средний

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов TP-Link Archer C7(EU) V2 и TL-WR841N/ND(MS) V9 связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

TL-WR841N

TL-WR841ND

Archer C7

Версия ПО

до 3.16.9 (TL-WR841N)

до 3.16.9 (TL-WR841ND)

до 3.15.3 (Archer C7)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации сетевого трафика;

- сегментирование сети с целью ограничения доступа к веб-интерфейсу уязвимого устройства из других подсетей;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- ограничение доступа к веб-интерфейсу управления устройства из внешних сетей (Интернет).

Использование рекомендаций:

https://www.tp-link.com/us/support/faq/4365/

https://www.tp-link.com/us/support/faq/4308/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9377
CVE

EPSS

Процентиль: 95%

0.18741

Средний

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-9377

CVSS3: 7.2

nvd

19 дней назад

The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL (end-of-life). It's recommending to purchase the new product to ensure better performance and security. If replacement is not an option in the short term, please use the second reference link to download and install the patch(es).

GHSA-37mx-8m3f-j8vm

CVSS3: 7.2

github

19 дней назад

EPSS

Процентиль: 95%

0.18741

Средний

7.2 High

CVSS3

9 Critical

CVSS2