Modelos<\/strong><\/b><\/p><\/td>

Vulnerabilidades <\/strong><\/b><\/p><\/td>

Versión afectada<\/strong><\/b><\/p><\/td><\/tr>

TL-WR940N V4<\/a><\/p><\/td>

CVE<\/a>-2025-6151<\/p><\/td>

<= 160617<\/p><\/td><\/tr>

TL-WR841N V11<\/a><\/p><\/td>

CVE-2025-6151<\/p><\/td>

<= 160325<\/p><\/td><\/tr><\/tbody><\/table>

Solución<\/h2>

No existe solución para los dispositivos<\/strong>, ya que, han llegado al final de su vida útil (EOL).<\/p>

Se recomienda actualizar dispositivo reemplazándolo por otro que disponga de soporte en vigor y poder recibir actualizaciones.<\/p><\/blockquote>

TP-Link en su comunicado<\/a> no se responsabiliza de las consecuencias que podrían haberse evitado al reemplazar el dispositivo.<\/p>

Recomendaciones para adminstradores de red<\/h2>

Desde el SOC de Infordisa alertamos sobre una vulnerabilidad<\/a> crítica descubierta en el router<\/a> TP-Link Archer C5400X, que permite a atacantes ejecutar comandos remotamente sin necesidad de autenticarse.<\/p>

1. Verificar si el modelo está en uso<\/strong> dentro de la organización o por parte de empleados en teletrabajo.<\/li>
2. Actualizar el firmware<\/strong> de inmediato a la versión parcheada publicada.<\/li>
3. Revisar logs de actividad<\/strong> sospechosa, especialmente conexiones entrantes no autorizadas.<\/li>
4. Si no se puede actualizar inmediatamente, restringir el acceso remoto<\/strong> a la interfaz de administración del router mediante reglas de firewall<\/a> o VPN<\/a>.<\/li>
5. Inventariar el hardware de red<\/strong> y evitar el uso de dispositivos de consumo en entornos empresariales críticos.<\/li><\/ol>

   Esta vulnerabilidad es un recordatorio más de la importancia de mantener todos los dispositivos de red actualizados<\/strong>, incluso los considerados de “uso doméstico”, que muchas veces se utilizan en entornos híbridos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

   Se ha detectado una vulnerabilidad<\/a> en los TP-Link TL-WR940N V4 y TL-WR841N V11. El ataque puede ejecutarse remotamente.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[219,165],"class_list":["post-12781","post","type-post","status-publish","format-standard","hentry","category-alertas-de-seguridad","tag-router","tag-tp-link","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"