Descripción
TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 y TL-WR740N V1/V2 contienen una vulnerabilidad de inyección de comandos a través del componente /userRpm/WlanNetworkRpm. Los productos afectados podrían haber alcanzado el fin de vida útil (EoL) o el fin de servicio (EoS). Los usuarios deben discontinuar el uso del producto.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de tp-link.com tp-link.com/nordic/support/faq/3562/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-33538
Ver el texto original en inglés (CISA)
TP-Link Multiple Routers Command Injection Vulnerability
TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.tp-link.com/nordic/support/faq/3562/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-33538
Otras vulnerabilidades de TP-Link en el catálogo
- CVE-2025-9377 Vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer C7(EU) y TL-WR841N/ND(MS) Alta 03-09-2025
- CVE-2023-50224 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en TP-Link TL-WR841N Alta 03-09-2025
- CVE-2020-24363 Vulnerabilidad de falta de autenticación en una función crítica en TP-link TL-WA855RE Alta 02-09-2025
- CVE-2023-1389 TP-Link Archer AX-21 Command Injection Vulnerability Alta 01-05-2023
- CVE-2015-3035 TP-Link Multiple Archer Devices Directory Traversal Vulnerability Alta 25-03-2022