Carlcamel

**Nome do Software Vulnerável e Versões Afetadas** TP-Link AXE75 V1 (versões afetadas não especificadas) **Description** Uma falha de injeção de comando de SO existe no módulo VPN. Este problema ocorre devido à filtragem inadequada de caracteres especiais, permitindo que um invasor autenticado e adjacente execute comandos arbitrários no dispositivo ao importar um arquivo de configuração de cliente VPN especialmente criado. A exploração bem-sucedida pode levar ao controle total do dispositivo, comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TP-Link Archer BE230 versões anteriores a 1.2.4 Build 20251218 rel.70420 TP-Link Archer AXE75 v1 versões anteriores a 1.5.6 Build 20260623 **Description** Um problema de injeção de comandos do sistema operacional (OS) existe nos módulos de VPN dos dispositivos afetados. Esta falha permite que um atacante autenticado adjacente execute código arbitrário, potencialmente concedendo controle administrativo total sobre o dispositivo. Tal exploração pode levar a um comprometimento grave da segurança da rede, disponibilidade do serviço e integridade da configuração. Este problema é um de vários problemas distintos de injeção de comandos identificados em diferentes caminhos de código. **Recommendations** Atualize o TP-Link Archer BE230 para a versão 1.2.4 Build 20251218 rel.70420 ou posterior. Atualize o TP-Link Archer AXE75 v1 para a versão 1.5.6 Build 20260623 ou posterior. Como medida de mitigação temporária, restrinja o acesso aos módulos de VPN para minimizar o risco de exploração.