Tag: CVE-2025-25427

TP-Link WR841N Router の脆弱性 CVE-2025-25427 が FIX：蓄積型 XSS と管理者パスワード窃取の恐れ

Stored XSS Flaw in TP-Link WR841N Routers Could Expose Admin Credentials (CVE-2025-25427)

2025/04/23 SecurityOnline — TP-Link WR841N ルーターに存在する、新たに発見されたセキュリティ脆弱性により、ユーザーにリスクが及ぶと懸念されている。この脆弱性 CVE-2025-25427 は、Web インターフェイスの “upnp.htm” ページに存在する、蓄積型クロスサイト・スクリプティング (XSS) の欠陥である。

Continue reading “TP-Link WR841N Router の脆弱性 CVE-2025-25427 が FIX：蓄積型 XSS と管理者パスワード窃取の恐れ”