CVE-2023-33538

גבוהה 8.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: TP-Link Multiple Routers Command Injection Vulnerability
נוסף לקטלוג: 16 ביוני 2025
יעד טיפול (פדרלי): 7 ביולי 2025
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm .

מדדים

CVSS 3.1: 8.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 42% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-77

מוצרים מושפעים

tp-link: tl-wr940n firmware; tp-link: tl-wr940n; tp-link: tl-wr841n firmware; tp-link: tl-wr841n; tp-link: tl-wr740n firmware; tp-link: tl-wr740n

קישורים

https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/3/TL-WR940N_TL-WR841N‮… Broken LinkExploitThird Party Advisory
https://web.archive.org/web/20230609111043/https://github.com/a101e-IoTvul/iot‮… ExploitThird Party Advisory
https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/3/TL-WR940N_TL-WR841N‮… Broken LinkExploitThird Party Advisory
https://web.archive.org/web/20230609111043/https://github.com/a101e-IoTvul/iot‮… ExploitThird Party Advisory
https://www.secpod.com/blog/cisa-issues-warning-on-active-exploitation-of-tp-l‮… Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource
https://www.tp-link.com/us/support/faq/3562/ Product

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות