CVE-2025-6151

Nome do Software Vulnerável e Versões Afetadas TP-Link TL-WR940N versão V4

Descrição Um problema crítico foi identificado no TP-Link TL-WR940N V4, afetando alguma funcionalidade desconhecida do arquivo /userRpm/WanSlaacCfgRpm.htm. A manipulação do argumento dnsserver1 resulta em um buffer overflow. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /userRpm/WanSlaacCfgRpm.htm até que um patch esteja disponível. Evite utilizar o argumento dnsserver1 na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.