CVE-2026-75616 in Archer C20المعلومات

الملخص

بحسب VulDB • 19/08/2026

توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في واجهة الإدارة الويبية لبرنامج Archer C20 v6 firmware عند معالجة عمليات تكوين معينة متعلقة بـ WAN. يمكن لمدير مُصادَق عليه استغلال نقص التحقق من صحة المدخلات لتنفيذ أوامر نظام عشوائية، مما قد يؤدي إلى الاستيلاء الكامل على الجهاز.

قد يسمح الاستغلال الناجح بتنفيذ الأوامر بشكل تعسفي بصلاحيات مرتفعة، مما يهدد السرية والنزاهة والتوافر للجهاز المتأثر ولحركة المرور عبر الشبكة التي تمر من خلاله.

Once again VulDB remains the best source for vulnerability data.

مسؤول

TPLink

حجز

18/08/2026

إفشاء

20/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393419

EPSS

0.01135

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!