▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2023-50224+25
- Hoechster CVSS-Basiswert 6.5+12
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
- EPSS 20.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+3
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
TP-Link Sued by Four More U.S. States Over Router Security and China Ties
Vier weitere US-Bundesstaaten haben TP-Link Systems wegen irreführender Angaben zur Routersicherheit und der Trennung von China verklagt, womit die Gesamtzahl der Klagen auf fünf steigt. Den Klagen zufolge wurden Kunden über die Sicherheit der Router getäuscht und es besteht das Risiko des Datenzugriffs durch die chinesische Regierung. Betroffen sind Nutzer von TP-Link Routern, insbesondere Modelle mit bekannten Sicherheitslücken. Es wird empfohlen, Router-Updates über den Internetanbieter zu beziehen und die Datenschutzrichtlinien der TP-Link Apps zu überprüfen.
SecBoard-Einordnung
Organisationen, die TP-Link Router einsetzen, könnten einem erhöhten Risiko für Datenzugriff durch Dritte und Sicherheitslücken ausgesetzt sein, insbesondere wenn die Geräte nicht regelmäßig aktualisiert werden oder ältere Modelle verwendet werden.
Realistisch schlimmster Fall: Unautorisierter Datenzugriff durch Dritte oder staatliche Akteure auf sensible Unternehmensdaten, die über die betroffenen Router geleitet werden, sowie die Kompromittierung des Netzwerks.
Empfehlung: Überprüfen Sie alle im Einsatz befindlichen TP-Link Router auf Aktualität der Firmware und ersetzen Sie ältere Modelle, die keine Sicherheitsupdates mehr erhalten. Beziehen Sie Router-Updates über den Internetanbieter und prüfen Sie die Datenschutzrichtlinien der TP-Link Apps.
Im erfassten Bestand
- ▸11. erfasste Meldung zu Volt Typhoon innerhalb von 90 Tagen.
- ▸CVE-2025-30237 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 6.5 · MEDIUM
- EPSS
- 20.0%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- im KEV seit
- 2025-09-03
- Patch
- unbekannt
- Zuweisende CNA
- zdi-disclosures@trendmicro.com
- CVSS
- unbekannt
- EPSS
- 0.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
Betroffen
Nutzer von TP-Link Routern, insbesondere ältere Modelle, die keine Updates mehr erhalten.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (19)
- cpe:2.3:o:tp-link:mr3420_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:mr6400_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wdr3600_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wdr4300_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr710n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr740n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr741nd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr743nd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr810n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr840n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr841n_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr841n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:tl-wr841nd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:wdr3500_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:wr1043nd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:wr1045nd_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:wr749n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:wr802n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:tp-link:wr841hp_firmware:-:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die Firmware-Versionen aller TP-Link Router in Ihrem Netzwerk und stellen Sie sicher, dass diese auf dem neuesten Stand sind.
- ▸Identifizieren Sie alle TP-Link Router, die End-of-Life (EOL) sind oder keine Sicherheitsupdates mehr erhalten, und planen Sie deren Austausch.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Überprüfung der Netzwerksegmentierung durch, um den potenziellen Einfluss eines kompromittierten Routers zu minimieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder technische Details der Sicherheitslücken sind nicht genannt.
- ▸Die genaue Art des Datenzugriffs und die betroffenen Datentypen sind nicht spezifiziert.
- ▸Es ist nicht klar, welche spezifischen TP-Link Router-Modelle von den Klagen betroffen sind, außer der Erwähnung von 'älteren Modellen'.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„es besteht das Risiko des Datenzugriffs durch die chinesische Regierung“
„nicht spezifiziert im Artikel“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Akteursprofile