CVE-2026-11409highCWE-78

CVE-2026-11409: fallo de gravedad alta en TP-Link Systems Inc. TL-WR940N v6

OS Command Injection in IPv6 PPPoE Configuration in TP-Link TL-WR940N

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TL-WR940N

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.5epss 2.8%
En resumen

Una falla en el router TP-Link TL-WR940N permite que un administrador inyecte comandos maliciosos del sistema a través de la configuración de IPv6 PPPoE debido a validación inadecuada de entrada. Un atacante con acceso administrativo podría ejecutar cualquier comando en el dispositivo con control total.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema operativo en el controlador de configuración IPv6 PPPoE del TP-Link TL-WR940N v6 causada por sanitización insuficiente de entrada del usuario. Un atacante autenticado puede proporcionar entrada maliciosa para ejecutar comandos arbitrarios del sistema con privilegios elevados; el vector de ataque requiere credenciales administrativas e impacta la integridad y confidencialidad del dispositivo y la red.

Resumen generado y traducido por IA a partir de la descripción oficial.
An authenticated OS command injection vulnerability exists in the IPv6 PPPoE configuration handler in TL-WR940N v6 due to improper sanitization of user input. An attacker with administrative access may exploit this issue to execute arbitrary system commands with elevated privileges.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
TP-Link Systems Inc. · TL-WR940N v6
CVEs relacionadas — TP-Link Systems Inc. TL-WR940N v6

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-11410HIGHOS Command Injection in BigPond Cable (BPA) Configuration in TP-Link TL-WR940NEPSS 2.8%CVE-2026-12935HIGHUnauthenticated Remote Code Execution in TP-Link TL-WR940N RTSP Conntrack FeatureEPSS 1.0%