CVE-2025-15551
Orta
Açıklama
TP-Link Archer MR200 v5.2, C20 v5 ve v6, TL-WR850N v3 ve TL-WR845N v4 cihazlarından gelen herhangi bir isteğe verilen yanıt, herhangi bir kontrol olmaksızın doğrudan eval gibi bir JavaScript fonksiyonu tarafından yürütülmektedir. Saldırganlar, bu zafiyeti bir Ortadaki Adam (MitM) saldırısı aracılığıyla kullanarak, kullanıcının izni veya bilgisi olmadan yönlendiricinin yönetici web portalında JavaScript kodu çalıştırabilirler.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
Ürün
Tp-link Archer Mr200 Firmware
Yayın5 Şub 2026
İlk görülme5 Şub 2026
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- tp-link archer_mr200_firmware250917 ya da sonraki bir sürüm
- tp-link archer_c20_firmware250630 ya da sonraki bir sürüm
- tp-link tl-wr850n_firmware0.9.1_Build251205 ya da sonraki bir sürüm
- tp-link tl-wr845n_firmware251031 ya da sonraki bir sürüm
Yamalar
- tp-link.com/en/support/download/archer-mr200/v5.20/#Firmware
- tp-link.com/en/support/download/archer-c20/v6/#Firmware
- tp-link.com/in/support/download/tl-wr850n/#Firmware
- tp-link.com/en/support/download/tl-wr845n/#Firmware
- tp-link.com/in/support/download/archer-mr200/v5.20/#Firmware
- tp-link.com/in/support/download/archer-c20/v6/#Firmware
- tp-link.com/in/support/download/tl-wr845n/#Firmware
- tp-link.com/us/support/download/archer-c20/v5/#Firmware
- tp-link.com/en/support/download/archer-c20/v5/#Firmware
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_mr200_firmware | v < 250917 | 250917 |
| tp-link archer_c20_firmware | v < 250630 | 250630 |
| tp-link tl-wr850n_firmware | v < 0.9.1_Build251205 | 0.9.1_Build251205 |
| tp-link tl-wr845n_firmware | v < 251031 | 251031 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.