Tp Link · Tp-Link Tl-Wr840N · CVE-2025-29649
**Nome do Software Vulnerável e Versões Afetadas**
Roteador TP-Link TL-WR840N versão 1.0
**Descrição**
Existe uma vulnerabilidade de Injeção de SQL no painel de login do roteador TP-Link TL-WR840N, permitindo que um atacante não autenticado injete comandos SQL maliciosos através dos campos `username` e `password`. Esta questão é contestada, pois só pode ser reproduzida em um emulador fornecido pelo fabricante, onde o controle de acesso está intencionalmente ausente para facilitar os testes funcionais.
**Recomendações**
Para a versão 1.0, considere desativar a funcionalidade do painel de login até que um patch esteja disponível. Restrinja o acesso ao painel de login para minimizar o risco de exploração. Evite usar os campos `username` e `password` no painel de login até que o problema seja resolvido.