TP-Link多款路由器曝零日漏洞，远程代码执行风险高
创始人
2025-09-06 21:22:30
0次

2025-09-05 10:21:02 作者：狼叫兽

近日，有安全媒体报道称，网络安全研究人员发现 TP-Link 多款路由器存在一个尚未修复的安全漏洞。该漏洞属于零日漏洞，涉及 CWMP 协议的实现问题，可能导致远程代码执行。

这一漏洞由独立安全研究员 Mehrun（又名 ByteRay）通过自动化污点分析技术发现，并于 2024 年 5 月 11 日提交报告。漏洞成因在于 CWMP（客户终端设备广域网管理协议）实现过程中存在堆栈缓冲区溢出问题，由于缺乏对数据输入的边界检查，攻击者可以通过发送超长的 SOAP 消息，从而触发远程代码执行。

研究指出，黑客可结合已知的固件漏洞或利用设备的默认凭证，将路由器重定向至恶意的 CWMP 服务器，并发送特制的超长 SOAP 数据包来引发缓冲区溢出。一旦成功控制路由器，攻击者可修改 DNS 设置，拦截未加密的数据流量，或在网页会话中插入恶意内容。

受影响的产品型号包括 Archer AX10、AX1500、EX141、Archer VR400 和 TD-W9970 等，其中部分型号仍在全球范围内销售。此外，该漏洞可能还影响其他尚未公开的设备型号，目前尚未被分配 CVE 编号。

TP-Link 表示已对漏洞展开评估，正在分析其可利用性及暴露条件，包括 CWMP 协议是否默认启用。目前，公司已在部分欧洲版本的设备上完成补丁开发，但针对美国及其他国际版本的修复仍在进行中，尚未公布具体发布时间。

上一篇：芯片材料创新引爆投资新机遇五大前沿技术布局龙头全梳理

下一篇：原创 8.8英寸+SIM卡，华为新机定价3899元，你们要的通话平板终于来了

相关内容

热门资讯

机器人成店小二，在聚光灯下服务... “您好，冰美式好了，请扫码取杯。”北京中关村ART PARK大融城内，一座名为“银河太空舱”的装置前...
AI人才竞争激烈：大厂AI岗需... AI人才争夺正持续白热化。 近日，职场社交平台脉脉发布的一份薪资数据显示，目前有上千家企业正角逐人工...
原创 苏... 如果把时间倒流回三年前，苏峻还只是专注于“智能家电”赛道的创业者，他亲手打造的“智米科技”，是从血流...
“灵基智城”大模型首发 助力超... 中新网重庆9月6日电 (记者 刘贤)“灵基智城”大模型产品首发会6日在重庆举行。“灵基智城”可对工程...
小米高管回应“30万小时手机测... 9月5日，小米集团公关部总经理王化在微博发文回应“小米30万小时手机测试时间”争议，明确表示“30万...
AI智能戒指成新蓝海，追觅定价... 9月4日，追觅科技开展了主题为“敢梦敢为”的全场景新品发布会，30余款新品、十余项全球首创技术一次性...
“开运一号”卫星成功入轨，构建... 9月5日晚，随着谷神星一号运载火箭在酒泉卫星发射中心腾空而起，我国首颗广视星座卫星“开运一号”（嘉州...
顺络电子：未来几年公司数据中心... 近日，顺络电子（002138.SZ）在机构调研中表示，公司布局钽电容领域多年，不断投入研发力量，通过...
全面融入数字重庆建设大局 塑造... 双桂湖国家湿地公园 摄/熊伟 梁平区星桥镇两路村，...
“梦界空间”智博会首发 元宇宙... 封面新闻记者 李茂佳 9月6日下午，作为2025智博会“百项全球首发活动”重要组成部分，重庆璧山“梦...
大连重工公布“一种小线间距折返... 天眼查APP显示，近日，大连华锐重工集团股份有限公司申请的“一种小线间距折返式翻车机系统及其工作方法...
赛力斯超级工厂成为华为智慧园区... 9月5日，作为重庆智博会活动之一的“华为中国行2025·重庆AI+制造行业大会”顺利举行。活动现场，...
云计算之后，为什么说“边缘计算... 一、 行业概念概况：何为边缘AI计算？ 边缘AI计算（Edge AI Computing）是指在数据...
原创 8... 每个人对于手机的需求不同，有的人喜欢小屏手机、但有的人却喜欢大屏手机，不过今年各大厂商更愿意去做小屏...
TP-Link多款路由器曝零日... 2025-09-05 10:21:02 作者：狼叫兽 近日，有安全媒体报道称，网络安全研究人员发...
芯片材料创新引爆投资新机遇五大... 来源：市场资讯 后摩尔时代，先进封装与材料创新正成为芯片性能提升的关键引擎，这些掌握核心技术的企业将...
山东最好的百度推广代运营公司 山东百度推广代运营公司精选，一躺科技领衔三大实力团队 数字化营销浪潮下，百度推广已成为企业获取精...
又一“长沙造”卫星发射成功 长沙晚报掌上长沙9月6日讯（全媒体记者 周斌）5日19时39分，由天仪研究院与云遥宇航联合研制的云遥...
原创 特... 美国白宫玫瑰园晚宴：科技巨头云集 马斯克意外缺席 凤凰网科技讯 北京时间9月4日，据路透社独家报道...
人形与四足机器人高校迎新“出圈... 在今年的高校迎新活动中，人形机器人成为备受瞩目的“科技明星”。这些具备动态展示、趣味互动甚至行李搬运...