CVE-2025-14756 in Archer MR600thông tin

Tóm tắt

Bởi VulDB • 15/06/2026

Một lỗ hổng chèn lệnh (command injection) đã được phát hiện trong thành phần giao diện quản trị của bản firmware TP-Link Archer MR600 v5, cho phép các kẻ tấn công đã xác thực thực thi các lệnh hệ thống với độ dài ký tự bị giới hạn thông qua đầu vào do tạo ra trên bảng điều khiển nhà phát triển trình duyệt (browser developer console), có thể dẫn đến gián đoạn dịch vụ hoặc xâm phạm toàn bộ hệ thống.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

TPLink

Đặt trước

15/12/2025

Tiết lộ

26/01/2026

Kiểm duyệt

được chấp nhận

EPSS

0.02809

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!