CVE-2026-9151: Command Injection in TP-Link Archer VPN

CVE-2026-9151 è una vulnerabilità di command injection nel modulo VPN di router TP-Link Archer (modelli AX12 v1, AX17 v1, AX18 v1, AX1300 v1.6). Un attaccante autenticato sulla rete locale può importare un file di configurazione VPN appositamente costruito per eseguire comandi arbitrari sul dispositivo, ottenendo controllo completo e compromettendo integrità della configurazione, sicurezza di rete e disponibilità del servizio.

Il punteggio CVSS è 8,5 (HIGH). La vulnerabilità è stata pubblicata su NVD il 10 giugno 2026. A partire dal 1 novembre 2026 sono segnalati repository GitHub pubblici che dichiarano di contenere exploit funzionanti, indicando rischio concreto di sfruttamento attivo. Lo stato della patch non è ancora riportato dal produttore; nessun aggiornamento firmware è stato reso disponibile.

I team IT devono identificare i router Archer interessati in ambiente. Restringere l'accesso alla funzione di importazione della configurazione VPN solo ad amministratori verificati. Se possibile, disabilitare completamente il modulo VPN fino al rilascio ufficiale di patch. Monitorare costantemente i log dei dispositivi per attività anomale o comandi sospetti. Verificare regolarmente il sito di supporto TP-Link per aggiornamenti firmware e bollettini di sicurezza.