CVE-2021-26827

**Nome do software vulnerável e versões afetadas:

TP-Link WR2041 versão v1

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço (DoS) enviando uma solicitação HTTP com um parâmetro ssid muito longo para a página da web “/userRpm/popupSiteSurveyRpm.html”, o que causa a falha do roteador.

Recomendações:

Para o TP-Link WR2041 versão v1, evite usar o parâmetro ssid no endpoint da API afetado até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso à página “/userRpm/popupSiteSurveyRpm.html” para minimizar o risco de exploração.