CVE-2025-25900

Nome do Software Vulnerável e Versões Afetadas: TP-Link TL-WR841ND versão V11

Descrição: Uma vulnerabilidade de estouro de buffer foi descoberta através dos parâmetros username e password no endpoint da API "/userRpm/PPPoEv6CfgRpm.htm". Esta questão permite que atacantes causem uma Negação de Serviço (DoS) através de um pacote manipulado.

Recomendações: Para o TP-Link TL-WR841ND versão V11, como solução paliativa temporária, considere restringir o acesso ao endpoint da API "/userRpm/PPPoEv6CfgRpm.htm" para minimizar o risco de exploração. Evite utilizar os parâmetros username e password neste endpoint até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.