CVE-2025-6151 in TL-WR940N V4

Riassunto

di VulDB • 30/06/2026

È stata rilevata una vulnerabilità nei dispositivi TP-Link TL-WR940N V4 e TL-WR841N V11. Tale problema interessa alcune funzionalità sconosciute del file /userRpm/WanSlaacCfgRpm.htm, che potrebbero portare a un buffer overflow. L'attacco può essere eseguito da remoto. Questa vulnerabilità colpisce esclusivamente prodotti non più supportati dal produttore.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 17/06/2025
• Moderazione: accettato
• Voce: VDB-312626
• CPE: pronto
• CWE: CWE-120 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (CNA)
• EPSS: 0.03069
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6151
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6151/