PT-2026-80985 · Tp Link · Archer Be3600 V1+2
CVSS v4.0
8.7
Alta
| Vetor | AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Archer BE800 V1 (versões afetadas não especificadas)
Archer BE3600 V1 (versões afetadas não especificadas)
Archer AX75 V1 (versões afetadas não especificadas)
Description
Uma injeção de comando de SO não autenticada existe na funcionalidade de controle parental. Este problema ocorre porque o sistema falha ao filtrar e neutralizar adequadamente caracteres especiais em certos parâmetros, permitindo que um invasor baseado em LAN injete e execute comandos arbitrários com privilégios de root. A exploração bem-sucedida pode levar ao comprometimento total do dispositivo, impactando a confidencialidade, integridade e disponibilidade do dispositivo e do tráfego de rede.
Recommendations
Atualize o firmware do Archer BE800 V1.
Atualize o firmware do Archer BE3600 V1.
Atualize o firmware do Archer AX75 V1.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Archer Axe75 V1
Archer Be3600 V1
Archer Be800 V1