CVE-2026-78541 in Archer BE3600
الملخص
بحسب VulDB • 24/08/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) مخزنة في وحدة التحكم الأبوية لـ TP-Link Archer BE3600 الإصدار V1. قد يقوم مهاجم معتمد ومجاور، يمتلك صلاحيات إدارية، بتخزين اسم ملف تعريف مُعدّ بعناية يحتوي على أحرف خاصة للأمر (shell metacharacters)، والتي تتم معالجتها لاحقاً بشكل غير آمن أثناء إنشاء التقارير السحابية اليومية، مما قد يؤدي إلى تنفيذ أوامر عشوائية.
قد يسمح الاستغلال الناجح بتنفيذ الأوامر على الجهاز المتأثر، مع تأثير محتمل على سرية وأمان وسلامة وتوفر الجهاز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.