PT-2025-29878 · Tp Link · Archer C1200

CVE-2025-6983 · Publicado 2025-07-16 · Atualizado 2025-07-16

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer C1200 versões anteriores à 1.1.6

Descrição Existe uma vulnerabilidade de clickjacking na página de gerenciamento web do TP-Link Archer C1200. Isso permite que um atacante engane os usuários para que realizem ações não intencionais através da manipulação de camadas ou frames de interface do usuário renderizados.

Recomendações Atualize para uma versão anterior à 1.1.6.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

BDU:2025-08905

CVE-2025-6983

Produtos afetados

Archer C1200

Referências · 5

• https://tp-link.com/us/support/faq/4539 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6983 · Nota de Segurança
• https://twitter.com/CVEnew/status/1945585494064337395 · Publicação no Twitter
• https://t.me/cvetracker/28001 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08905 · Nota de Segurança