CVE-2022-25061 — 神龙十问 AI 深度分析摘要

🚨 **本质**：操作系统命令注入漏洞。 💥 **后果**：攻击者可执行任意系统命令，导致设备被完全控制。

🔍 **缺陷点**：组件 `oal_setIp6DefaultRoute` 缺少对命令参数的过滤和转义。 🚫 **CWE**：数据未提供。

📦 **产品**：TP-LINK TL-WR840N 无线路由器。 📌 **版本**：ES (ES) V6.20 180709 版本。

👑 **权限**：任意系统命令执行权限。 📂 **数据**：可导致设备完全沦陷，隐私数据泄露。

🔐 **门槛**：需认证。 ⚠️ **注意**：攻击者需先获取设备认证权限才能利用此漏洞。

💻 **Exp**：有现成 PoC。 🔗 **来源**：GitHub (exploitwritter) 及 Nuclei 模板已收录。

🔎 **自查**：扫描目标是否运行 TP-LINK TL-WR840N 特定版本。 🛠️ **工具**：使用 Nuclei 模板 `CVE-2022-25061.yaml` 进行检测。

🛡️ **补丁**：数据未提供官方补丁链接或具体修复措施。 📝 **参考**：仅列出 TP-LINK 官网及通用路由器参考链接。

⚠️ **规避**：限制管理接口访问权限。 🚫 **策略**：禁止公网暴露路由器管理页面，仅内网访问。

🔥 **优先级**：高。 💡 **建议**：若使用受影响版本，立即隔离或升级固件，防止被控。