CVE-2025-14738: falha de média gravidade em TP-Link Systems Inc. WA850RE
Configuration Disclosure Vulnerability in TP-Link WA850RE
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.7epss 0.4%
Improper authentication vulnerability in TP-Link WA850RE (httpd modules) allows unauthenticated attackers to download the configuration file.This issue affects: ≤ WA850RE V2_160527,
≤
WA850RE V3_160922.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
Produtos afetados
TP-Link Systems Inc. · WA850RECVEs relacionadas — TP-Link Systems Inc. WA850RE
No mesmo produto, das mais perigosas para as menos.
Referências
https://blog.exodusintel.com/2022/06/23/tp-link-wa850re-unauthenticated-configuration-disclosure-vulnerability/https://www.tp-link.com/us/support/download/tl-wa850re/v2/#Firmwarehttps://www.tp-link.com/us/support/download/tl-wa850re/v3/#Firmwarehttps://www.tp-link.com/us/support/faq/4848/