Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-14737

Опубликовано: 18 дек. 2025
Источник: nvd
CVSS3: 8
EPSS Низкий

Описание

Command Injection vulnerability in TP-Link WA850RE (httpd modules) allows authenticated adjacent attacker to inject arbitrary commands.This issue affects: ≤ WA850RE V2_160527,

≤

WA850RE V3_160922.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:tl-wa850re_firmware:*:*:*:*:*:*:*:*
Версия до 160527 (включая)
cpe:2.3:h:tp-link:tl-wa850re:2:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tp-link:tl-wa850re_firmware:*:*:*:*:*:*:*:*
Версия до 160922 (включая)
cpe:2.3:h:tp-link:tl-wa850re:3:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00888
Низкий

8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-4qcj-q7xx-whc4

CVSS3: 8
github
около 2 месяцев назад

Command Injection vulnerability in TP-Link WA850RE (httpd modules) allows authenticated adjacent attacker to inject arbitrary commands.This issue affects: ≤ WA850RE V2_160527, ≤ WA850RE V3_160922.

fstec логотип

BDU:2026-00035

CVSS3: 6.8
fstec
около 2 месяцев назад

Уязвимость реализации модуля httpd микропрограммного обеспечения усилителя беспроводного сигнала TP-Link TL-WA850RE V2 и V3, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 75%
0.00888
Низкий

8 High

CVSS3

Дефекты

CWE-78