高危
TP-Link多款路由器命令注入漏洞
2023-06-07 00:00:00 公开 ，2025-12-20 05:06:11 更新
- CISA KEV
- 关键漏洞
- 远程
- CWE Top 25 (2023)
- 2024两高一弱互联网漏洞
- CWE Top 25 (2024)
- 公开PoC
- 2025两高一弱漏洞
- CWEs：
- CWE-77 （Command Injection）
- CAPEC：
- CAPEC-136 （LDAP Injection） 、 CAPEC-15 （Command Delimiters） 、 CAPEC-183 （IMAP/SMTP Command Injection） 、 CAPEC-248 （Command Injection） 、 CAPEC-40 （Manipulating Writeable Terminal Devices） 、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers） 、 CAPEC-75 （Manipulating Writeable Configuration Files） 、 CAPEC-76 （Manipulating Web Input to File System Calls）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-06-16 08:00:00