CVE-2026-75616 — استغلال إثبات المفهوم لحقن أوامر نظام التشغيل بعد المصادقة في واجهة إدارة الويب لجهاز TP-Link Archer C20 v6، وينفّذ أوامر بصلاحيات الجذر عبر إعداد BPA WAN على الشبكة المحلية (LAN). | Kitploit

CVE-2026-75616

حقن أوامر نظام التشغيل بعد المصادقة في واجهة إدارة الويب الخاصة بجهاز TP-Link Archer C20 v6.

يتم تمرير قيم إعدادات BPA WAN إلى system() دون تحييدٍ كافٍ، مما يسمح لمسؤول مصادَق على الشبكة المجاورة بتنفيذ أوامر بصلاحيات root.

تم الاكتشاف والإبلاغ بواسطة Daniil Gordeev (totekuh).

الإصدارات المتأثرة

البرنامج الثابت لـ Archer C20 v6 EU الأقدم من 0.9.1 Build 260811
البرنامج الثابت لـ Archer C20 v6 US الأقدم من 0.9.1 Build 260812
البرنامج الثابت لـ Archer C20 v6 RU الأقدم من 0.9.1 Build 260812

المتطلبات

بيانات اعتماد المسؤول
الوصول إلى واجهة الويب للموجّه عبر الشبكة المحلية (LAN)
اتصال WAN بشبكة توفر DHCP
Python 3 وrequests وpycryptodome

الاستخدام

python3 -m pip install requests pycryptodome
python3 bpa-poc.py --target 192.168.0.1 --password '<admin-password>'
nc 192.168.0.1 4445

استخدم --list-only لتعداد حالات WAN دون تشغيل حقن الأوامر.

المراجع

تنزيل الأداة