PT-2025-52276 · Tp Link · Tp-Link Wa850Re

Vulncheck · CVE-2025-14737 · Publicado 2025-12-18 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TP-Link WA850RE versões V2 160527 e anteriores TP-Link WA850RE versões V3 160922 e anteriores

Descrição Existe uma falha de injeção de comandos nos módulos httpd do TP-Link WA850RE. Um atacante autenticado em uma localização próxima pode injetar comandos arbitrários. A falha afeta dispositivos executando versões vulneráveis do software.

Recomendações Atualize o TP-Link WA850RE para uma versão posterior à V2 160527. Atualize o TP-Link WA850RE para uma versão posterior à V3 160922.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-00035

CVE-2025-14737

Produtos afetados

Tp-Link Wa850Re

Referências · 9

• https://twitter.com/CVEnew/status/2001728001168539784 · Publicação no Twitter
• https://tp-link.com/us/support/download/tl-wa850re/v3/#Firmware · Nota
• https://blog.exodusintel.com/2022/06/23/tp-link-wa850re-remote-command-injection-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14737 · Nota de Segurança
• https://tp-link.com/us/support/faq/4848 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00035 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14737 · Aviso do Fabricante
• https://t.me/CVEtracker/40176 · Publicação no Telegram
• https://tp-link.com/us/support/download/tl-wa850re/v2/#Firmware · Nota