CVE-2025-9014
Yüksek
Açıklama
TP-Link TL-WR841N v14 web portalının referer başlığı kontrolünde, hatalı girdi doğrulaması nedeniyle bir Null Pointer Dereference zafiyeti bulunmaktadır. Uzaktaki kimliği doğrulanmamış bir saldırgan, bu açığı kullanarak web portal hizmetinde Hizmet Reddi (Denial of Service) durumuna yol açabilir. Bu sorun, 250908 sürümü öncesindeki TL-WR841N v14 cihazlarını etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tp-link Tl-wr841n Firmware
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- tp-link tl-wr841n_firmware250908 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-wr841n_firmware | v < 250908 | 250908 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.