CVE-2025-6982
Vulnérabilité moyenne dans Archer C50 V3 (TP-Link Systems Inc.)
CVSS 6.9 · Moyenne
EPSS 0.3%
TP-Link Systems Inc.•Archer C50 V3•Versions : <=250117, <US_V5_260419, <EU_V5_260317, 0, <=200407, <=180703
Description
Use of Hard-coded Credentials in TP-Link Archer C50 V3( <= 180703)/V4( <= 250117 )/V5( <= 200407 ), and C20 V5 (<US_V5_260419 or <EU_V5_260317) allows attackers to decrypt the config.xml files.
Gravité et risque d'exploitation
CVE-2025-6982 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si Archer C50 V3 (versions <=250117, <US_V5_260419, <EU_V5_260317, 0, <=200407, <=180703) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.