CVE-2025-25901

Nome do Software Vulnerável e Versões Afetadas: TP-Link TL-WR841ND versão V11

Descrição: Foi descoberta uma vulnerabilidade de estouro de buffer, desencadeada pelos parâmetros dnsserver1 e dnsserver2 no endpoint da API "/userRpm/WanSlaacCfgRpm.htm". Isso permite que atacantes causem uma Negação de Serviço (DoS) por meio de um pacote forjado.

Recomendações: Para o TP-Link TL-WR841ND versão V11, como uma solução alternativa temporária, considere restringir o acesso ao endpoint da API "/userRpm/WanSlaacCfgRpm.htm" para minimizar o risco de exploração. Evite utilizar os parâmetros dnsserver1 e dnsserver2 neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.