Уязвимость конфигурации веб-интерфейса микропрограммного обеспечения маршрутизаторов TP-Link AC1750 Archer C20i, позволяющая нарушителю выполнить произвольный код

Уязвимость конфигурации веб-интерфейса микропрограммного обеспечения маршрутизаторов TP-Link AC1750 Archer C20i связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра X_TP_ExternalIPv6Address. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданного веб-запроса через tcp-порт 1024

CVE: CVE-2021-44827
CVSS v2.0: 9