ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-8913

TP-Link Systems Archer MR600 v2TP-Link Systems Archer MR600 v3TP-Link Systems Archer MR600 v5

Command Injection in Archer MR600 WireGuard Client Configuration

CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A command Injection vulnerability exists in the WireGuard client configuration of Archer MR600 v2, v3, and v5 due to improper neutralization of user-controlled input within the web management interface. An authenticated attacker with administrative privileges may be able to execute arbitrary commands when applying configuration changes.Successful exploitation may result in a full compromise of confidentiality, integrity, and availability of the affected device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (TPLink) CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TP-Link Systems Inc. Archer MR600 v2 v < 1.12.0 Build 260826 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Archer MR600 v3 v < 1.4.0 Build 260827 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Archer MR600 v5 v < EU_V5_1.7.0 0.9.1 260518 rel67803 CVEProject cvelistV5 (CNA)
TP-Link Systems Inc. Archer MR600 v5 v < JP_V5_1.2.0 0.9.1 260519 rel52362 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
TPLink

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS command injection')