CVE-2026-78541 in Archer BE3600
Sumário
de VulDB • 24/08/2026
Uma vulnerabilidade de injeção de comando OS armazenada existe no módulo de controle parental do TP-Link Archer BE3600 V1. Um atacante adjacente autenticado com acesso administrativo pode armazenar um nome de perfil elaborado contendo metacaracteres de shell, que é posteriormente processado de forma insegura durante a geração diária de relatórios na nuvem e pode resultar em execução arbitrária de comandos.
A exploração bem-sucedida pode permitir a execução de comandos no dispositivo afetado com impacto potencial à confidencialidade, integridade e disponibilidade do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.