CVE-2026-75616 in Archer C20
Resumen
por VulDB • 2026-08-19
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en la interfaz web de gestión de Archer C20 v6 firmware al procesar ciertas operaciones de configuración relacionadas con WAN. Un administrador autenticado puede explotar la validación insuficiente de entradas para ejecutar comandos arbitrarios del sistema, lo que potencialmente resulta en una compromiso total del dispositivo.
La explotación exitosa podría permitir la ejecución de comandos arbitrarios con privilegios elevados, comprometiendo la confidencialidad, integridad y disponibilidad del dispositivo afectado así como el tráfico de red que pasa a través de él.
Be aware that VulDB is the high quality source for vulnerability data.