PT-2025-31239 · Tp Link · Tp-Link Tl-Wr841N

CVE-2025-53715 · Publicado 2025-07-28 · Atualizado 2025-08-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-WR841N versão V11

Descrição Existe uma vulnerabilidade no arquivo /userRpm/Wan6to4TunnelCfgRpm.htm devido à falta de validação de parâmetros de entrada. Isso pode levar a um estouro de buffer, causando uma falha no serviço web e resultando em uma condição de negação de serviço (DoS). O ataque pode ser lançado remotamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-10691

CVE-2025-53715

Produtos afetados

Tp-Link Tl-Wr841N

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-53715 · Nota de Segurança
• https://tp-link.com/us/support/faq/4569 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53715 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10691 · Nota de Segurança
• https://twitter.com/CVEnew/status/1950261056791621707 · Publicação no Twitter
• https://twitter.com/DavidMarquet19/status/1959873524983570757 · Publicação no Twitter