CVE-2025-15551
Orta
Təsvir
TP-Link Archer MR200 v5.2, C20 v5 və v6, TL-WR850N v3 və TL-WR845N v4 cihazlarından gələn hər hansı sorğuya cavab heç bir yoxlama aparılmadan birbaşa eval kimi JavaScript funksiyası tərəfindən icra edilir. Hücumçular bu zəiflikdən Man-in-the-Middle (MitM) hücumu vasitəsilə istifadə edərək, istifadəçinin icazəsi və ya xəbəri olmadan marşrutlaşdırıcının admin veb portalında JavaScript kodunu icra edə bilərlər.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
Məhsul
Tp-link Archer Mr200 Firmware
Dərc5 fev 2026
İlk görülmə5 fev 2026
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Yeniləyin
- tp-link archer_mr200_firmware250917 və ya daha yeni versiya
- tp-link archer_c20_firmware250630 və ya daha yeni versiya
- tp-link tl-wr850n_firmware0.9.1_Build251205 və ya daha yeni versiya
- tp-link tl-wr845n_firmware251031 və ya daha yeni versiya
Yamaqlar
- tp-link.com/en/support/download/archer-mr200/v5.20/#Firmware
- tp-link.com/en/support/download/archer-c20/v6/#Firmware
- tp-link.com/in/support/download/tl-wr850n/#Firmware
- tp-link.com/en/support/download/tl-wr845n/#Firmware
- tp-link.com/in/support/download/archer-mr200/v5.20/#Firmware
- tp-link.com/in/support/download/archer-c20/v6/#Firmware
- tp-link.com/in/support/download/tl-wr845n/#Firmware
- tp-link.com/us/support/download/archer-c20/v5/#Firmware
- tp-link.com/en/support/download/archer-c20/v5/#Firmware
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_mr200_firmware | v < 250917 | 250917 |
| tp-link archer_c20_firmware | v < 250630 | 250630 |
| tp-link tl-wr850n_firmware | v < 0.9.1_Build251205 | 0.9.1_Build251205 |
| tp-link tl-wr845n_firmware | v < 251031 | 251031 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.