HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2023-33538

CVSS 8.8v3.1pub. 2023-06-07upd. 2025-10-27

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 was discovered to contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm .

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tp Link Tl Wr740n
HW
Tp-Link
1.02.0
Tp Link Tl Wr740n Firmware
OS
Tp-Link
wszystkie wersje
Tp Link Tl Wr841n
HW
Tp-Link
10.08.0
Tp Link Tl Wr841n Firmware
OS
Tp-Link
wszystkie wersje
Tp Link Tl Wr940n
HW
Tp-Link
2.04.0
Tp Link Tl Wr940n Firmware
OS
Tp-Link
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: TP-Link
Produkti: Multiple Routers
Data dodania do KEVi: 16 czerwca 2025
Termin remediation (USA)i: 7 lipca 2025(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych, lub wstrzymaj używanie produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Urządzenia TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 i TL-WR740N V1/V2 zawierają lukę umożliwiającą command injection w komponencie /userRpm/WlanNetworkRpm. Produkty mogą być end-of-life (EoL) i/lub end-of-service (EoS). Użytkownicy powinni zaprzestać korzystania z produktów.

tłumaczenie AI

▸ Pokaż oryginał (EN)

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

🔴