PT-2026-22661
CVE-2026-0654
·
Publicado
2026-03-02
·
Atualizado
2026-03-02
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Nome do Software Vulnerável e Versões Afetadas
TP-Link Deco BE25 versões até 1.1.1 Build 20250822
Descrição
Existe uma falha na interface web de administração do dispositivo que permite que entrada manipulada seja executada como parte de um comando do sistema operacional. Um atacante autenticado em uma rede próxima pode potencialmente executar comandos arbitrários através de um arquivo de configuração especialmente manipulado. Isso poderia comprometer a confidencialidade, integridade e disponibilidade do dispositivo.
Recomendações
Atualize o TP-Link Deco BE25 para uma versão posterior à 1.1.1 Build 20250822.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾