Aviso de segurança sobre execução de código em LAN nos switches Archer MR200, Archer C20, TL-WR850N e TL-WR845N (CVE-2025-15551)

Descrição da vulnerabilidade:

A resposta proveniente do roteador para qualquer requisição está sendo executada diretamente pela função JavaScript, como `eval`, sem qualquer verificação.

Impacto:

Os atacantes podem explorar essa vulnerabilidade por meio de um ataque Man-in-the-Middle (MitM) para executar código JavaScript no portal administrativo do roteador sem a permissão ou o conhecimento do usuário.

Pontuação CVSS v4.0: 5,9 / Médio

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:P/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Produtos/Versões afetados e correções:

Recomendação(ões):

Recomendamos enfaticamente que os usuários com os dispositivos afetados tomem as seguintes providências:

1. Baixe e atualize para o firmware mais recente para corrigir as vulnerabilidades.
2. Altere a senha após a atualização do firmware para mitigar o risco potencial de vazamento da senha.

As versões mais recentes do firmware para os modelos relacionados e os links para download estão abaixo:

PT: Download para Archer MR200 | TP-Link

Baixe o arquivo para Archer C20 | TP-Link

Baixe o manual para TL-WR845N | TP-Link

IN: Download para Archer MR200 | TP-Link Índia

Baixe o Archer C20 | TP-Link Índia

Baixe o manual para TL-WR845N | TP-Link Índia

Baixe o manual para TL-WR850N | TP-Link Índia

Esses modelos não são vendidos nos EUA.

Isenção de responsabilidade:

Caso você não tome as medidas recomendadas acima, essa vulnerabilidade persistirá. A TP-Link não se responsabiliza por quaisquer consequências que poderiam ter sido evitadas caso as medidas recomendadas neste aviso tivessem sido seguidas.