CVE-2025-6982: falha de média gravidade em TP-Link Systems Inc. Archer C50 V3
Hardcoded DES Decryption Keys in TP-Link Archer C50 V3/V4/V5 and C20 V5
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.9epss 0.3%
Use of Hard-coded Credentials in TP-Link Archer C50 V3(
<=
180703)/V4(
<=
250117
)/V5(
<=
200407
), and C20 V5 (<US_V5_260419 or <EU_V5_260317) allows attackers to decrypt the config.xml files.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Archer C20 V5TP-Link Systems Inc. · Archer C50 V3TP-Link Systems Inc. · Archer C50 V4TP-Link Systems Inc. · Archer C50 V5CVEs relacionadas — TP-Link Systems Inc. Archer C50 V3
No mesmo produto, das mais perigosas para as menos.