CVE-2026-75616

Inyección autenticada de comandos del sistema operativo en la interfaz de administración web del TP-Link Archer C20 v6.

Los valores de configuración BPA WAN se pasan a system() sin una neutralización adecuada, lo que permite a un administrador autenticado en la red adyacente ejecutar comandos como root.

Descubierta y reportada por Daniil Gordeev (totekuh).

Versiones afectadas

• Firmware EU del Archer C20 v6 anterior a 0.9.1 Build 260811
• Firmware US del Archer C20 v6 anterior a 0.9.1 Build 260812
• Firmware RU del Archer C20 v6 anterior a 0.9.1 Build 260812

Requisitos

• Credenciales de administrador
• Acceso a la interfaz web LAN del router
• WAN conectada a una red que proporciona DHCP
• Python 3, requests y pycryptodome

Uso

python3 -m pip install requests pycryptodome
python3 bpa-poc.py --target 192.168.0.1 --password '<admin-password>'
nc 192.168.0.1 4445

Usa --list-only para enumerar instancias WAN sin desencadenar la inyección de comandos.

Referencias

• Aviso de TP-Link
• Registro CVE
• Registro NVD