Kerngegevens
- Leverancier
- Tp-Link
- Soort software
- –
- Getroffen versies
- Archer C7(EU) V2 tot 241108
- TL-WR841N/ND(MS) V9 tot 241108
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Archer C7(EU) V2 241108
- TL-WR841N/ND(MS) V9 241108
- CVE gepubliceerd
- 29 augustus 2025
- Op de KEV-lijst sinds
- 3 september 2025
- Gepubliceerd op LekkenRadar
- 19 oktober 2026
- Laatst gewijzigd bij NVD
- 18 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de pagina voor ouderlijk toezicht (Parental Control) van twee TP-Link-routers zit een fout waarmee een ingelogde aanvaller eigen opdrachten op het apparaat kan laten uitvoeren. Dit lek wordt actief misbruikt sinds september 2025. Het staat sinds die tijd op de lijst van actief misbruikte lekken van CISA (KEV).
Wie loopt risico?
Je loopt risico als je een TP-Link Archer C7(EU) V2 of een TL-WR841N/ND(MS) V9 gebruikt met een versie ouder dan 241108. Een aanvaller moet eerst kunnen inloggen op de router, maar kan daarna via het netwerk de volledige controle over het apparaat krijgen. Beide modellen zijn end-of-life, dus de leverancier raadt aan een nieuw apparaat aan te schaffen.
Wat moet je doen?
Controleer je router
Kijk na of je een Archer C7(EU) V2 of een TL-WR841N/ND(MS) V9 gebruikt en welke versie erop draait. Versies voor 241108 zijn kwetsbaar.
Installeer de patch
Kun je de router niet direct vervangen, download en installeer dan de patch via het advies van de leverancier (TP-Link FAQ 4365). Die lost het lek op in versie 241108.
Vervang de router op termijn
Beide modellen zijn end-of-life. TP-Link adviseert een nieuw product aan te schaffen voor betere prestaties en beveiliging.
Beperk de toegang tot de beheerpagina
Zorg dat de beheerpagina van de router niet vanaf internet bereikbaar is en dat alleen jijzelf kunt inloggen. Gebruik een sterk, uniek wachtwoord.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een OS-commando-injectie (CWE-78) in de Parental Control-pagina van de TP-Link Archer C7(EU) V2 en de TL-WR841N/ND(MS) V9. Invoer wordt onvoldoende gecontroleerd voordat die in een opdracht op het besturingssysteem terechtkomt. Een geauthenticeerde aanvaller kan hierdoor via het netwerk willekeurige opdrachten uitvoeren. De CVSS 4.0-score is 8,6 (hoog), met als vector onder meer aanvalsroute netwerk, lage complexiteit en hoge rechten vereist. Het lek geldt voor versies voor 241108 en staat op de KEV-lijst van CISA sinds 3 september 2025.
CVSS-vector (versie 4.0, basisscore 8,6, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-78 · Onjuiste neutralisatie van speciale elementen in een OS-opdracht (OS-commando-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 37,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 3 september 2025
- Deadline van CISA
- 24 september 2025
- Gebruikt door ransomwaregroepen
- Niet bekend