Uma vulnerabilidade conhecida em roteadores TP-Link fora de suporte voltou a ganhar relevância após a detecção de tentativas automatizadas de exploração associadas a cargas compatíveis com botnets da família Mirai. O problema envolve a falha CVE-2023-33538 em modelos antigos amplamente utilizados.
Os dispositivos atacados incluem os modelos TL-WR940N v2 e v4, TL-WR740N v1 e v2, além do TL-WR841N v8 e v10. A análise técnica aponta que os ataques tentam abusar de uma falha de injeção de comandos num parâmetro da interface web de administração.
As tentativas observadas visam o endpoint de configuração sem fio, com comandos encadeados para download, alteração de permissões e execução de malware. A exploração bem-sucedida, porém, exige autenticação na interface do roteador.
Contexto e riscos
Como os dispositivos afetados já chegaram ao fim de vida útil, não há correções oficiais do fabricante. O risco permanece em cenários onde o painel administrativo fica exposto e protegido apenas por credenciais fracas ou padrões de fábrica.
Medidas recomendadas
Especialistas sugerem substituir o hardware por modelos com suporte ativo. Também é recomendado remover a exposição direta da interface de gerenciamento e revisar o uso de senhas padrão. Essas ações reduzem a vulnerabilidade a ataques futuros.
Entre na conversa da comunidade