CVE-2025-14739
Vulnérabilité moyenne dans WR940N and WR941ND (TP-Link Systems Inc.)
CVSS 6.8 · Moyenne
EPSS 0.2%
TP-Link Systems Inc.•WR940N and WR941ND•Versions : <=WR940N v5 3.20.1 Build 200316, 0, <=WR941ND v6 3.16.9 Build 151203
Description
Access of Uninitialized Pointer vulnerability in TP-Link WR940N and WR941ND allows local unauthenticated attackers the ability to execute DoS attack and potentially arbitrary code execution under the context of the ‘root’ user.This issue affects WR940N and WR941ND: ≤ WR940N v5 3.20.1 Build 200316, ≤ WR941ND v6 3.16.9 Build 151203.
Gravité et risque d'exploitation
CVE-2025-14739 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.
Que faire ?
- Vérifiez si WR940N and WR941ND (versions <=WR940N v5 3.20.1 Build 200316, 0, <=WR941ND v6 3.16.9 Build 151203) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.