CVE-2026-16348

TP-Link Archer BE800 V1 — VPN 키 주입을 통한 인증된 RCE CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 필요한 인증: 유효한 관리자 자격 증명 네트워크 위치: 네트워크 관리 인터페이스가 노출된 경우 원격 요약 vpn.lua의 VPN 서버 관리 엔드포인트는 사용자가 제공한 서버 키 필드를 executestring.format"vpncore.sh start %s %s %s...