Vulnérabilités critiques activement exploitées affectant les routeurs TP-Link

Titre	Vulnérabilités critiques activement exploitées affectant les routeurs TP-Link
Numéro de Référence	Numéro de Référence 56590909/25
Date de publication	Date de publication 09 septembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

TP-Link Archer C7(EU)
TP-Link TL-WR841N/ND(MS)

Identificateurs externes:

CVE-2025-9377 et CVE-2023-50224;

Bilan de la vulnérabilité:

Deux vulnérabilités critiques « CVE-2025-9377 et CVE-2023-50224» activement exploitées, affectent les routeurs TP-Link susmentionnés. L’exploitation de ces failles permet aux attaquants d'exécuter des commandes arbitraires avec les privilèges de l'administrateur et d’exfiltrer des données sensibles.

Solution:

Veuillez se référer au bulletin de sécurité TP-Link, afin d’installer les dernières mises à jour.

Risque:

Exécution du code à distance ;
Exécution des commandes arbitraires ;
Exfiltration de données sensibles ;

Référence:

Bulletin de sécurité TP-Link:

Brochure:

Vulnérabilités critiques activement exploitées affectant les routeurs TP-Link.pdf