CVE-2026-75616

Аутентифицированная инъекция команд ОС в веб-интерфейсе управления TP-Link Archer C20 v6.

Значения конфигурации BPA WAN передаются в system() без должной нейтрализации, что позволяет прошедшему аутентификацию администратору в соседней сети выполнять команды с правами root.

Обнаружено и сообщено Даниилом Гордеевым (totekuh).

Затронутые версии

• Прошивка Archer C20 v6 EU ранее, чем 0.9.1 Build 260811
• Прошивка Archer C20 v6 US ранее, чем 0.9.1 Build 260812
• Прошивка Archer C20 v6 RU ранее, чем 0.9.1 Build 260812

Требования

• Учётные данные администратора
• Доступ к веб-интерфейсу маршрутизатора в локальной сети
• WAN, подключённый к сети, предоставляющей DHCP
• Python 3, requests и pycryptodome

Использование

python3 -m pip install requests pycryptodome
python3 bpa-poc.py --target 192.168.0.1 --password '<admin-password>'
nc 192.168.0.1 4445

Используйте --list-only, чтобы перечислить экземпляры WAN без запуска инъекции команд.

Ссылки

• Уведомление TP-Link
• Запись CVE
• Запись NVD