CVE-2026-75616

TP-Link Archer C20 v6 वेब प्रबंधन इंटरफ़ेस में प्रमाणित OS कमांड इंजेक्शन।

BPA WAN कॉन्फ़िगरेशन मान पर्याप्त न्यूट्रलाइज़ेशन के बिना system() को पास किए जाते हैं, जिससे आसन्न नेटवर्क पर एक प्रमाणित व्यवस्थापक रूट के रूप में कमांड निष्पादित कर सकता है।

Daniil Gordeev (totekuh) द्वारा खोजा और रिपोर्ट किया गया।

प्रभावित संस्करण

• 0.9.1 Build 260811 से पहले का Archer C20 v6 EU फ़र्मवेयर
• 0.9.1 Build 260812 से पहले का Archer C20 v6 US फ़र्मवेयर
• 0.9.1 Build 260812 से पहले का Archer C20 v6 RU फ़र्मवेयर

आवश्यकताएँ

• व्यवस्थापक क्रेडेंशियल
• राउटर के LAN वेब इंटरफ़ेस तक पहुंच
• WAN ऐसे नेटवर्क से जुड़ा हो जो DHCP प्रदान करता है
• Python 3, requests, और pycryptodome

उपयोग

python3 -m pip install requests pycryptodome
python3 bpa-poc.py --target 192.168.0.1 --password '<admin-password>'
nc 192.168.0.1 4445

कमांड इंजेक्शन ट्रिगर किए बिना WAN इंस्टेंस सूचीबद्ध करने के लिए --list-only का उपयोग करें।

संदर्भ

• TP-Link एडवाइज़री
• CVE रिकॉर्ड
• NVD रिकॉर्ड