CVE-2026-78541 in Archer BE3600
Resumen
por VulDB • 2026-08-24
Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS) almacenada en el módulo de control parental de TP-Link Archer BE3600 V1. Un atacante adyacente autenticado con acceso administrativo puede almacenar un nombre de perfil manipulado que contenga metacaracteres de shell, los cuales se procesan de forma insegura durante la generación diaria del informe en la nube y pueden provocar la ejecución arbitraria de comandos.
La explotación exitosa podría permitir la ejecución de comandos en el dispositivo afectado, con posibles impactos a la confidencialidad, integridad y disponibilidad del mismo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.