CVE-2026-11410highCWE-78

CVE-2026-11410: falha de alta gravidade em TP-Link Systems Inc. TL-WR940N v6

OS Command Injection in BigPond Cable (BPA) Configuration in TP-Link TL-WR940N

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TL-WR940N

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 2.8%
Em resumo

O roteador TP-Link TL-WR940N possui uma falha nas configurações de internet que permite a quem tem acesso de administrador executar qualquer comando no dispositivo. Um atacante poderia tomar controle total do seu roteador.

Detalhe técnico

Vulnerabilidade de injeção de comandos do sistema operacional no módulo de configuração WAN BigPond Cable (BPA), explorável por administradores autenticados através de entrada de usuário não sanitizada, permitindo execução de comandos arbitrários com privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An authenticated OS command injection vulnerability exists in the BigPond Cable (BPA) WAN configuration module in TL-WR940N v6 due to improper sanitization of user input. An attacker with administrative access may exploit this issue to execute arbitrary system commands with elevated privileges.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · TL-WR940N v6
CVEs relacionadas — TP-Link Systems Inc. TL-WR940N v6

No mesmo produto, das mais perigosas para as menos.

CVE-2026-11409HIGHOS Command Injection in IPv6 PPPoE Configuration in TP-Link TL-WR940NEPSS 2.8%CVE-2026-12935HIGHUnauthenticated Remote Code Execution in TP-Link TL-WR940N RTSP Conntrack FeatureEPSS 1.0%