CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 Web管理インターフェースにおける認証済みOSコマンドインジェクション。 BPA WAN設定値は適切な無害化なしにsystemに渡されるため、隣接ネットワーク上の認証済み管理者がrootとしてコマンドを実行できる。 Daniil Gordeev totekuh によって発見および報告されました。 影響を受けるバージョン Archer C20 v6 EUファームウェア 0.9.1 Build 260811 より前 Archer C20 v6 USファームウェア 0.9.1 Build 260812 より前 Arche...