Haehet

**Nome do Software Vulnerável e Versões Afetadas** TP-Link TL-MR100 versão 3.2 TP-Link TL-MR150 versão 3.2 TP-Link TL-MR6400 versão 8.0 TP-Link Archer MR600 versão 2 **Descrição** Um problema de negação de serviço não autenticado existe devido ao manuseio inadequado de condições de requisição excepcionais, o que pode levar a uma desreferenciação de ponteiro NULL (uma situação em que o software tenta ler um endereço de memória que é nulo, causando a interrupção do sistema). Um invasor remoto em uma rede adjacente pode enviar uma requisição HTTP especialmente criada para travar o processo do serviço HTTP, tornando a interface de gerenciamento web e as funcionalidades dependentes de HTTP temporariamente indisponíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WebUI ISP (versões afetadas não especificadas) **Descrição** Um problema de Zip Slip existe na funcionalidade de Upgrade de ISP do WebUI. Isso ocorre quando o sistema não valida adequadamente os arquivos compactados, permitindo que um administrador autenticado realize gravações arbitrárias de arquivos por meio de um arquivo manipulado contendo sequências de traversal de diretório. Traversal de diretório é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. A exploração bem-sucedida pode levar à sobrescrita de arquivos arbitrários no sistema subjacente, comprometendo a integridade e a disponibilidade do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.