发布日期：2026-02-05
更新日期：2026-06-02

受影响系统：

TP-LINK Archer MR200 v5.2
TP-LINK C20 v6
TP-LINK C20 v5
TP-LINK TL-WR850N v3
TP-LINK TL-WR845N v4

描述：

---

CVE(CAN) ID: CVE-2025-15551

TP-Link Archer MR200等都是中国普联（TP-Link）公司的一个WiFi路由器。
TP-Link Archer MR200 v5.2版本、C20 v6版本、TL-WR850N v3版本和TL-WR845N v4版本存在任意代码执行漏洞，该漏洞源于设备对任意请求的返回内容，会直接传入eval类JavaScript函数执行，无任何安全校验，攻击者可利用该漏洞劫持流量，在路由器管理网页中注入并执行恶意JavaScript代码。

<**>

建议：

---

厂商补丁：

TP-LINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.tp-link.com/in/support/download/archer-mr200/v5.20/#Firmware

浏览次数：113
严重程度：0（网友投票）