CVE-2025-14756highCWE-77

CVE-2025-14756: falha de alta gravidade em TP-Link Systems Inc. Archer MR600 v5.0

Authenticated Command Injection Vulnerability in Archer MR600

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Archer MR600

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 2.8%
Em resumo

Um atacante autenticado consegue injetar comandos no roteador TP-Link Archer MR600 pela interface administrativa, podendo desabilitar serviços ou assumir controle total do dispositivo.

Detalhe técnico

Vulnerabilidade de injeção de comando na interface administrativa do TP-Link Archer MR600 v5 permite que atacantes autenticados executem comandos de sistema arbitrários através de entrada manipulada no console do desenvolvedor do navegador; a exploração requer autenticação prévia e está sujeita a limitações de comprimento de caracteres, mas pode resultar em comprometimento completo do dispositivo ou negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Command injection vulnerability was found in the admin interface component of TP-Link Archer MR600 v5 firmware, allowing authenticated attackers to execute system commands with a limited character length via crafted input in the browser developer console, possibly leading to service disruption or full compromise.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Archer MR600 v5.0