Descripción
TP-Link TL-WR841N contiene una vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en el servicio httpd, que por defecto escucha en el puerto TCP 80, lo que conduce a la divulgación de las credenciales almacenadas. Los productos afectados podrían haber alcanzado el fin de vida útil (EoL) y/o el fin de servicio (EoS). Los usuarios deben discontinuar el uso del producto.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de tp-link.com tp-link.com/us/support/faq/4308/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-50224
Ver el texto original en inglés (CISA)
TP-Link TL-WR841N Authentication Bypass by Spoofing Vulnerability
TP-Link TL-WR841N contains an authentication bypass by spoofing vulnerability within the httpd service, which listens on TCP port 80 by default, leading to the disclose of stored credentials. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.tp-link.com/us/support/faq/4308/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-50224
Otras vulnerabilidades de TP-Link en el catálogo
- CVE-2025-9377 Vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer C7(EU) y TL-WR841N/ND(MS) Alta 03-09-2025
- CVE-2020-24363 Vulnerabilidad de falta de autenticación en una función crítica en TP-link TL-WA855RE Alta 02-09-2025
- CVE-2023-33538 Vulnerabilidad de inyección de comandos en varios routers TP-Link Alta 16-06-2025
- CVE-2023-1389 TP-Link Archer AX-21 Command Injection Vulnerability Alta 01-05-2023
- CVE-2015-3035 TP-Link Multiple Archer Devices Directory Traversal Vulnerability Alta 25-03-2022