Tp Link · Tp-Link Archer Series · CVE-2024-53375
**Nome do software vulnerável e versões afetadas**
Roteadores da série TP-Link Archer
Roteadores da série TP-Link Deco
Roteadores da série TP-Link Tapo
**Descrição**
Existe uma vulnerabilidade de execução remota de código (RCE) autenticada na função `tmp get sites` da funcionalidade HomeShield fornecida pela TP-Link. Essa vulnerabilidade pode ser explorada mesmo sem a instalação ou ativação da funcionalidade HomeShield. A vulnerabilidade se deve à falta de validação dos parâmetros de solicitação. A função `tmp get sites` parece ser suscetível à injeção de comandos, permitindo potencialmente que um invasor execute comandos arbitrários remotamente.
**Recomendações**
Roteadores da série TP-Link Archer: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Roteadores da série TP-Link Deco: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Roteadores da série TP-Link Tapo: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.