EXPLOIT PÚBLICODetectada 02 NOV · 04:44

CVE-2026-9151 Inyección de comandos del sistema en el módulo VPN de routers TP-Link Archer

Existe una inyección de comandos del sistema en el módulo VPN de los routers TP-Link Archer AX12 v1, AX17 v1, AX18 v1 y AX1300 v1.6, por filtrado incorrecto de caracteres especiales. Un atacante adyacente y autenticado puede ejecutar comandos arbitrarios importando un archivo de configuración de cliente VPN manipulado, lo que podría darle control total del dispositivo.

8.5ALTA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/113,8 % · percentil 89
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

TP-Link Systems Inc. Archer AX12 V1
0
TP-Link Systems Inc. Archer AX18 v1
0
TP Link Systems Inc. Archer AX17 v1
0
TP-Link Systems Inc. Archer AX1300 v1.6
0

Qué hacer

Verificá si usás Archer AX12 V1 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

hcbt/CVE-2026-9151 Authenticated OS command injection in the TP-Link Archer AX17 v1 VPN client import.02 NOV · 04:44

Calculadora CVSS

CVSS 4.0 · 8.5 ALTA

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosAltos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Baja

Descripción original

An OS command injection vulnerability exists in the VPN module of TP-Link Archer AX12 v1, AX17 v1. AX18 v1, and AX1300 v1.6 routers. This vulnerability allows an adjacent, authenticated attacker to execute arbitrary commands on the device by importing a specially crafted VPN client configuration file. The issue stems from improper filtering of special characters. Successful exploitation of this vulnerability may enable an attacker to gain full control of the affected device, potentially compromising configuration integrity, network security, and service availability.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.