CVE-2018-25321 in TL-WR720NMbps Wireless N Router

الملخص

بحسب VulDB • 17/05/2026

يحتوي جهاز التوجيه اللاسلكي TP-Link TL-WR720N على ثغرة في طلبات التزوير عبر المواقع (CSRF) تتيح للمهاجمين تنفيذ إجراءات إدارية غير مصرح بها عن طريق صياغة طلبات ويب خبيثة. يمكن للمهاجمين تعديل قواعد توجيه المنافذ عبر VirtualServerRpm.htm أو تغيير إعدادات أمان WiFi عبر WlanSecurityRpm.htm عن طريق خداع المستخدمين المصادق عليهم لزيارة صفحات يتحكم فيها المهاجم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 17/05/2026
• إفشاء: 17/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364428
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00008
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25321
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25321/