PT-2026-41547 · Tp Link · Tl-Wr720N

Publicado 2026-05-17 · Atualizado 2026-05-17 · CVE-2018-25321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-WR720N (versões afetadas não especificadas)

Descrição Uma falha de falsificação de solicitação cross-site (CSRF) permite que invasores realizem ações administrativas não autorizadas ao enganar usuários autenticados para que visitem páginas maliciosas. Isso pode levar à modificação de regras de encaminhamento de porta através do endpoint 'VirtualServerRpm.htm' ou alterações nas configurações de segurança do WiFi via endpoint 'WlanSecurityRpm.htm'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2018-25321

Produtos afetados

Tl-Wr720N

Referências · 6

• 🔥 https://exploit-db.com/exploits/44335 · Exploit
• https://t.me/cveNotify/163781 · Publicação no Telegram
• https://static.tp-link.com/resources/software/TL-WR720N_V1_130719.zip · Nota
• https://vulncheck.com/advisories/tp-link-tl-wr720n-all-versions-csrf-via-administrative-interfaces · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25321 · Nota de Segurança
• https://tp-link.com · Nota