← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités TP-Link activement exploitées (KEV)

Les 6 vulnérabilités TP-Link dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-9377 — TP-Link, plusieurs routeurs : injection de commandes système

  • Produit : TP-Link Multiple Routers
  • Ajoutée au catalogue : 3 septembre 2025
  • Échéance CISA : 24 septembre 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78
  • Gravité : CVSS 8,6 (élevée)
  • Probabilité d’exploitation (EPSS) : 41 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

TP-Link Archer C7(EU) et TL-WR841N/ND(MS) contiennent une vulnérabilité d'injection de commandes système qui existe sur la page de contrôle parental. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · tp-link.com

CVE-2023-50224 — TP-Link TL-WR841N : contournement de l'authentification par usurpation

  • Produit : TP-Link TL-WR841N
  • Ajoutée au catalogue : 3 septembre 2025
  • Échéance CISA : 24 septembre 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-290
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 20 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le TP-Link TL-WR841N contient une vulnérabilité de contournement de l'authentification par usurpation dans le service httpd, qui écoute sur le port TCP 80 par défaut, entraînant la divulgation des identifiants stockés. les produits affectés pourraient être en fin de vie (eol) et/ou en fin de service (eos). les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · tp-link.com

CVE-2020-24363 — TP-Link TL-WA855RE : absence d'authentification pour une fonction critique

  • Produit : TP-Link TL-WA855RE
  • Ajoutée au catalogue : 2 septembre 2025
  • Échéance CISA : 23 septembre 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-306
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 22 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le TP-link TL-WA855RE contient une vulnérabilité d'absence d'authentification pour une fonction critique. cette vulnérabilité pourrait permettre à un attaquant non authentifié (sur le même réseau) de soumettre une requête POST TDDP_RESET pour une réinitialisation d'usine et un redémarrage. l'attaquant peut ensuite obtenir un contrôle d'accès incorrect en définissant un nouveau mot de passe administratif. les produits affectés pourraient être en fin de vie (eol) et/ou en fin de service (eos). les utilisateurs devraient cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · tp-link.com · tp-link.com

CVE-2023-33538 — TP-Link, plusieurs routeurs : vulnérabilité d'injection de commandes

  • Produit : TP-Link Multiple Routers
  • Ajoutée au catalogue : 16 juin 2025
  • Échéance CISA : 7 juillet 2025
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-77
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 42 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, et TL-WR740N V1/V2 contiennent une vulnérabilité d'injection de commandes via le composant /userRpm/WlanNetworkRpm. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · tp-link.com

CVE-2023-1389 — TP-Link Archer AX-21 : vulnérabilité d'injection de commandes

  • Produit : TP-Link Archer AX21
  • Ajoutée au catalogue : 1 mai 2023
  • Échéance CISA : 22 mai 2023
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-77
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

TP-Link Archer AX-21 contient une vulnérabilité d'injection de commandes qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · tp-link.com

CVE-2015-3035 — TP-Link, plusieurs appareils Archer : vulnérabilité de traversée de répertoires

  • Produit : TP-Link Multiple Archer Devices
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-22
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 84 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Une vulnérabilité de traversée de répertoires dans plusieurs appareils TP-Link Archer permet à des attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le PATH_INFO vers login/.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)