Aviso de segurança sobre vulnerabilidades no TP-Link Archer BE400 V1 (CVE-2025-14631)

Descrição das vulnerabilidades:

Uma vulnerabilidade de desreferência de ponteiro nulo no TP-Link Archer BE400 V1 (módulos 802.11) permite que um atacante adjacente cause uma negação de serviço (DoS) ao acionar a reinicialização do dispositivo.

Impactos:

Essa vulnerabilidade pode permitir que um atacante dentro do alcance da rede sem fio execute um ataque de negação de serviço (DoS) contra o dispositivo.

Pontuação CVSS v4.0: 7,1 / Alta

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Produtos/Versões afetados e correções:

Recomendação(ões):

Recomendamos enfaticamente que os usuários com os dispositivos afetados tomem as seguintes providências:

1. Baixe e atualize para a versão mais recente do firmware para corrigir essas vulnerabilidades:

https://www.tp-link.com/us/support/download/archer-be400/#Firmware

https://www.tp-link.com/en/support/download/archer-be400/v1/#Firmware

Isenção de responsabilidade:

Caso você não tome as medidas recomendadas acima, essa vulnerabilidade persistirá. A TP-Link não se responsabiliza por quaisquer consequências que poderiam ter sido evitadas caso as medidas recomendadas nesta declaração tivessem sido seguidas.