CVE-2025-9377
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 33.5%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 29 Ağustos 2025 · CISA KEV son iyileştirme tarihi: 24 Eylül 2025
Etkilenen: tp-link tl-wr841n_firmware
Kimlik doğrulama yapılmış uzak komut çalıştırma (RCE) güvenlik açığı TP-Link Archer C7(EU) V2 ve TL-WR841N/ND(MS) V9'da Ebeveyn Kontrol sayfasında mevcuttur. Bu sorun Archer C7(EU) V2: 241108'den önce ve TL-WR841N/ND(MS) V9: 241108'den önce etkiler. Her iki ürün de EOL (hayat sonu) durumuna ulaşmıştır. Daha iyi performans ve güvenlik sağlamak için yeni bir ürün satın alınması önerilir. Değiştirme kısa vadede bir seçenek değilse, lütfen ikinci referans bağlantısını kullanarak yama(lar)ı indirip kurun.
Orijinal açıklama (İngilizce)
The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL (end-of-life). It's recommending to purchase the new product to ensure better performance and security. If replacement is not an option in the short term, please use the second reference link to download and install the patch(es).
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.