TP-Link Archer MR600 v5: Command Injection in der WireGuard-Konfiguration

Beschreibung

In der WireGuard-Client-Konfiguration des Archer MR600 v5 besteht eine Command-Injection-Schwachstelle, weil benutzergesteuerte Eingaben im Web-Management-Interface unzureichend neutralisiert werden. Ein authentifizierter Angreifer mit Administratorrechten kann beim Anwenden von Konfigurationsänderungen beliebige Befehle ausführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Geräts führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WireGuard

• Command Injection in InHand Networks IR-Routern (WireGuard VPN) CVE-2026-38704
• WGDashboard: Unautorisierter Zugriff auf das Host-Dateisystem CVE-2026-44343
• Sliver C2-Framework (WireGuard-Netstack): Übernahme aller C2-Sitzungen per Klick CVE-2026-34227
• WireGuard Portal: Rechteausweitung zum Administrator über Profil-Endpunkt CVE-2026-27899
• Netmaker (WireGuard): fehlerhafte Autorisierung erlaubt Admin-API-Aufrufe CVE-2022-36110
• Netmaker: Autorisierungsumgehung in der Authorize-Middleware (CVE-2026-29194) CVE-2026-29194