Descripción
TP-Link Archer C7(EU) y TL-WR841N/ND(MS) contienen una vulnerabilidad de inyección de comandos del sistema operativo presente en la página de Control Parental. Los productos afectados podrían haber alcanzado el fin de vida útil (EoL) y/o el fin de servicio (EoS). Los usuarios deben discontinuar el uso del producto.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de tp-link.com tp-link.com/us/support/faq/4308/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-9377
Ver el texto original en inglés (CISA)
TP-Link Archer C7(EU) and TL-WR841N/ND(MS) OS Command Injection Vulnerability
TP-Link Archer C7(EU) and TL-WR841N/ND(MS) contain an OS command injection vulnerability that exists in the Parental Control page. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.tp-link.com/us/support/faq/4308/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-9377
Otras vulnerabilidades de TP-Link en el catálogo
- CVE-2023-50224 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en TP-Link TL-WR841N Alta 03-09-2025
- CVE-2020-24363 Vulnerabilidad de falta de autenticación en una función crítica en TP-link TL-WA855RE Alta 02-09-2025
- CVE-2023-33538 Vulnerabilidad de inyección de comandos en varios routers TP-Link Alta 16-06-2025
- CVE-2023-1389 TP-Link Archer AX-21 Command Injection Vulnerability Alta 01-05-2023
- CVE-2015-3035 TP-Link Multiple Archer Devices Directory Traversal Vulnerability Alta 25-03-2022