CVE-2026-8913highCWE-78

CVE-2026-8913: falha de alta gravidade em TP-Link Systems Inc. Archer MR600 v2

Command Injection in Archer MR600 WireGuard Client Configuration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Archer MR600

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 1.1%
A command Injection vulnerability exists in the WireGuard client configuration of Archer MR600 v2, v3, and v5 due to improper neutralization of user-controlled input within the web management interface. An authenticated attacker with administrative privileges may be able to execute arbitrary commands when applying configuration changes.Successful exploitation may result in a full compromise of confidentiality, integrity, and availability of the affected device.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
TP-Link Systems Inc. · Archer MR600 v2TP-Link Systems Inc. · Archer MR600 v3TP-Link Systems Inc. · Archer MR600 v5
CVEs relacionadas — TP-Link Systems Inc. Archer MR600 v2

No mesmo produto, das mais perigosas para as menos.

CVE-2026-12339MEDIUMAuthenticated Arbitrary File Write Vulnerability in multiple devicesEPSS 0.5%