TP-Link Archer MR600 v5: Command Injection in der WireGuard-Konfiguration

Beschreibung

In der WireGuard-Client-Konfiguration des Archer MR600 v5 besteht eine Command-Injection-Schwachstelle, weil benutzergesteuerte Eingaben im Web-Management-Interface unzureichend neutralisiert werden. Ein authentifizierter Angreifer mit Administratorrechten kann beim Anwenden von Konfigurationsänderungen beliebige Befehle ausführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Geräts führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Changelog

1. 2026-08-03 · zuletzt

   • Zusätzlich betroffen: tp-link.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in WireGuard

• MongoDB Server – Improper Handling of Length Parameter Inconsistency KEV CVE-2025-14847
• TP-Link TL-WR841N – Authentication Bypass by Spoofing KEV CVE-2023-50224
• TP-Link Archer C7/TL-WR841N – OS Command Injection KEV CVE-2025-9377
• TP-Link TL-WA855RE Missing Authentication for Critical Function KEV CVE-2020-24363
• TP-Link Router – Command Injection (CVE-2023-33538) KEV CVE-2023-33538
• TP-Link Archer AX-21 – Command Injection Vulnerability KEV CVE-2023-1389