CVE-2026-11409highCWE-78

CVE-2026-11409: falha de alta gravidade em TP-Link Systems Inc. TL-WR940N v6

OS Command Injection in IPv6 PPPoE Configuration in TP-Link TL-WR940N

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TL-WR940N

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 2.8%
Em resumo

Uma falha no roteador TP-Link TL-WR940N permite que um administrador injete comandos maliciosos do sistema através das configurações de IPv6 PPPoE devido à validação inadequada de entrada. Um atacante com acesso administrativo poderia executar qualquer comando no dispositivo com controle total.

Detalhe técnico

Vulnerabilidade de injeção de comando do sistema operacional no manipulador de configuração IPv6 PPPoE do TP-Link TL-WR940N v6 causada por sanitização insuficiente de entrada do usuário. Um atacante autenticado pode fornecer entrada maliciosa para executar comandos arbitrários do sistema com privilégios elevados; o vetor de ataque requer credenciais administrativas e compromete a integridade e confidencialidade do dispositivo e da rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An authenticated OS command injection vulnerability exists in the IPv6 PPPoE configuration handler in TL-WR940N v6 due to improper sanitization of user input. An attacker with administrative access may exploit this issue to execute arbitrary system commands with elevated privileges.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · TL-WR940N v6
CVEs relacionadas — TP-Link Systems Inc. TL-WR940N v6

No mesmo produto, das mais perigosas para as menos.

CVE-2026-11410HIGHOS Command Injection in BigPond Cable (BPA) Configuration in TP-Link TL-WR940NEPSS 2.8%CVE-2026-12935HIGHUnauthenticated Remote Code Execution in TP-Link TL-WR940N RTSP Conntrack FeatureEPSS 1.0%