CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 Web 管理界面中存在已认证的 OS 命令注入漏洞。 BPA WAN 配置值未经充分净化便传递给 system，使相邻网络上的已认证管理员能够以 root 身份执行命令。 由 Daniil Gordeev（totekuh）发现并报告。 受影响版本 早于 0.9.1 Build 260811 的 Archer C20 v6 EU 固件 早于 0.9.1 Build 260812 的 Archer C20 v6 US 固件 早于 0.9.1 Build 260812 的 Archer C20 v6 RU 固件 前提条件...