CVE-2026-75616

TP-Link Archer C20 v6 웹 관리 인터페이스에서 발견된 인증된 OS 명령 주입 취약점.

BPA WAN 구성 값이 적절한 검증 없이 system()에 전달되어, 인접 네트워크의 인증된 관리자가 root 권한으로 명령을 실행할 수 있습니다.

Daniil Gordeev(totekuh)가 발견 및 보고했습니다.

영향을 받는 버전

• 0.9.1 Build 260811 이전의 Archer C20 v6 EU 펌웨어
• 0.9.1 Build 260812 이전의 Archer C20 v6 US 펌웨어
• 0.9.1 Build 260812 이전의 Archer C20 v6 RU 펌웨어

요구 사항

• 관리자 자격 증명
• 라우터의 LAN 웹 인터페이스 접근 권한
• DHCP를 제공하는 네트워크에 연결된 WAN
• Python 3, requests, pycryptodome

사용법

python3 -m pip install requests pycryptodome
python3 bpa-poc.py --target 192.168.0.1 --password '<admin-password>'
nc 192.168.0.1 4445

--list-only를 사용하면 명령 주입을 트리거하지 않고 WAN 인스턴스를 열거할 수 있습니다.

참고 자료

• TP-Link 권고
• CVE 레코드
• NVD 레코드