CVE-2018-25321

TP-Link TL-WR720N CSRF via Administrative Interfaces (firmware V1_130719)

CVSS 5.3 MEDIUMEPSS 0.2%CWE-352

Vexday Risk Score

33Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 5.3EPSS 0.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

17 mai 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

TP-Link TL-WR720N wireless router contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized administrative actions by crafting malicious web requests. Attackers can modify port forwarding rules via VirtualServerRpm.htm or change WiFi security settings via WlanSecurityRpm.htm by tricking authenticated users into visiting attacker-controlled pages.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L

Produtos afetados

Tp-link · TL-WR720NMbps Wireless N Router

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/44335não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://static.tp-link.com/resources/software/TL-WR720N_V1_130719.zip https://www.exploit-db.com/exploits/44335 https://www.tp-link.com/https://www.vulncheck.com/advisories/tp-link-tl-wr720n-all-versions-csrf-via-administrative-interfaces