Рекомендации по безопасности при выполнении кода локальной сети на Archer MR200, Archer C20, TL-WR850N и TL-WR845N (CVE-2025-15551)

Описание уязвимости:

Ответ, приходящий от маршрутизатора на любой запрос, выполняется JavaScript-функцией, такой как eval, напрямую без каких-либо проверок.

Воздействие:

Злоумышленники могут использовать эту уязвимость с помощью атаки "Человек посередине" (MitM) для выполнения JavaScript-кода на административном веб-портале маршрутизатора без ведома или разрешения пользователя.

Оценка CVSS v4.0: 5.9 / Средний уровень

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендация(и):

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Скачайте и обновитесь до последней версии микропрограммы (прошивки), чтобы устранить уязвимости.
2. Измените пароль после обновления прошивки, чтобы снизить потенциальный риск утечки пароля.

Последние версии прошивок соответствующих моделей и ссылки для скачивания приведены ниже:

EN:
Download for Archer MR200 | TP-Link

Download for Archer C20 | TP-Link

Download for TL-WR845N | TP-Link

KZ:
Download for Archer MR200 | TP-Link Kazakhstan

Download for Archer C20 | TP-Link Kazakhstan

Download for TL-WR845N | TP-Link Kazakhstan

Download for TL-WR850N | TP-Link Kazakhstan

Отказ от ответственности:

Если вы не предпримете рекомендуемые действия, указанные выше, данная проблема с уязвимостью сохранится. TP-Link не может нести ответственность за последствия, которых можно было бы избежать, следуя рекомендуемым действиям в данном уведомлении.