TP-Link · Multiple Routers
CVE-2023-33538
TP-Link Multiple Routers Command Injection Vulnerability
Nedir
TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm .
CISA: TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 7 Temmuz 2025
- CISA listesine eklenme
- 16 Haziran 2025
- Yayımlanma
- 7 Haziran 2023
- Önem
- Yüksek 8,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 42% bilinen tüm açıkların en üstteki 1,3% diliminde
- Zayıflık
- CWE-77
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (3)
- https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/3/TL-WR940N_TL-WR841N_userRpm_WlanNetworkRpm_Command…
- https://web.archive.org/web/20230609111043/https://github.com/a101e-IoTvul/iotvul/blob/main/tp-link/3/TL-WR94…
- https://www.secpod.com/blog/cisa-issues-warning-on-active-exploitation-of-tp-link-vulnerability-cve-2023-3353…
TP-Link için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 3 Eyl 2025 | Archer C7(EU) and TL-WR841N/ND(MS) OS Command Injection | Multiple Routers | Yüksek 8,6 | 38% |
| 3 Eyl 2025 | Authentication Bypass by Spoofing | TL-WR841N | Orta 6,5 | 20% |
| 2 Eyl 2025 | Missing Authentication for Critical Function | TL-WA855RE | Yüksek 8,8 | 22% |
| 1 May 2023 | Archer AX-21 Command Injection | Archer AX21 | Yüksek 8,8 | >99,9% |
| 25 Mar 2022 | Directory Traversal | Multiple Archer Devices | Yüksek 7,5 | 84% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.