Уведомление о безопасности: Внедрение команд в веб-интерфейс управления маршрутизатором (CVE-2026-75616)

Советы по безопасности

Последнее обновление:августа 20, 2026

Описание уязвимости и её последствий:

CVE-2026-75616

Уязвимость внедрения команд операционной системы существует в веб-интерфейсе управления прошивкой Archer C20 v6 при обработке некоторых операций конфигурации WAN. Аутентифицированный администратор может использовать недостаточную проверку входных данных для выполнения произвольных системных команд, что потенциально может привести к полной компрометации устройства.

Успешная эксплуатация может позволить выполнение произвольных команд с повышенными привилегиями, что ставит под угрозу конфиденциальность, целостность и доступность затронутого устройства и сетевого трафика, проходящего через него.

Оценка CVSS v4.0: 8.5 / Высокий

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Модель продукта	Версия аппаратного обеспечения	Затронутая версия прошивки
Archer C20 (EU)	V6	< 0.9.1 Build 260811
Archer C20 (US)	V6	< 0.9.1 Build 260812
Archer C20 (RU)	V6	< 0.9.1 Build 260812

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

Обновите затронутые устройства до последней версии прошивки, в которой устранена уязвимость:

EN: Загрузка для Archer C20 | TP-Link

US: Загрузка для Archer C20 | TP-Link

Отказ от ответственности:

Настоящее уведомление предоставлено исключительно в информационных целях и может быть изменено без предварительного уведомления. Информация предоставляется «как есть» без каких-либо гарантий. TP-Link рекомендует клиентам незамедлительно установить доступные обновления прошивки или применить описанные в данном уведомлении обходные меры. Устройства/системы, не обновлённые или не защищённые описанным образом, могут оставаться уязвимыми, и TP-Link снимает с себя любую ответственность за любые убытки или ущерб, возникшие в результате невыполнения таких обновлений.