BDU:2026-00034

Опубликовано: 18 дек. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость реализации модуля httpd микропрограммного обеспечения усилителя беспроводного сигнала TP-Link TL-WA850RE V2 и V3 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить файл конфигурации

Вендор

TP-Link Technologies Co Ltd.

Наименование ПО

TL-WA850RE V2

TL-WA850RE V3

Версия ПО

160527 (TL-WA850RE V2)

160922 (TL-WA850RE V3)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.tp-link.com/us/support/faq/4848/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.tp-link.com/us/support/faq/4848/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-14738
CVE

EPSS

Процентиль: 38%

0.00165

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2025-14738

CVSS3: 7.5

nvd

около 2 месяцев назад

Improper authentication vulnerability in TP-Link WA850RE (httpd modules) allows unauthenticated attackers to download the configuration file.This issue affects: ≤ WA850RE V2_160527, ≤ WA850RE V3_160922.

GHSA-pjcq-qf93-gjgv