CVE-2021-44827

总结

TP-Link Archer C20i 0.9.1 3.2 v003a.0 Build 170221 Rel.55462n 设备存在远程认证操作系统命令注入漏洞，攻击者可通过 X_TP_ExternalIPv6Address HTTP 参数，以 root 权限在路由器上执行任意命令。

• CVE-2021-44827漏洞利用

  Proof-of-concept exploit for authenticated remote code execution (CVE-2021-44827) targeting TP-Link Archer C20i routers. Provides post-exploitation shell access on embedded Linux devices.