CVE-2026-78541 in Archer BE3600
要約
〜によって VulDB • 2026年08月24日
TP-Link Archer BE3600 V1のparent-controlモジュールに、格納型OSコマンドインジェクション脆弱性が存在します。管理者権限を持つ認証済み近接攻撃者は、シェルメタ文字を含む作成済みのプロファイル名を保存でき、これは後で毎日のクラウドレポート生成時に安全でない方法で処理され、任意のコマンド実行につながる可能性があります。
成功した悪用により、影響を受けるデバイス上でコマンドの実行が可能となり、デバイスの機密性、完全性及び可用性に潜在的な影響を与える可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.