Se ha revelado una vulnerabilidad de gravedad alta (CVE-2026-5509) que afecta a los modelos de routers TP-Link Archer BE450 v1 y Archer BE7200 v1. Este fallo, con una puntuación de 8.5 en la escala CVSS v4.0, podría permitir que atacantes ejecuten comandos arbitrarios del sistema y comprometan totalmente los dispositivos afectados.

Una vulnerabilidad de gravedad alta recientemente revelada en routers TP-Link podría permitir que los atacantes ejecuten comandos arbitrarios del sistema y comprometan totalmente los dispositivos afectados.

Rastreada como CVE-2026-5509, el fallo afecta a los modelos Archer BE450 v1 y Archer BE7200 v1. Se le ha asignado una puntuación CVSS v4.0 de 8.5, lo que indica un riesgo elevado para ti y para los entornos empresariales que dependan de estos dispositivos.

Según el aviso de seguridad de TP-Link publicado el 27 de mayo de 2026, la vulnerabilidad es un fallo de inyección de comandos en la interfaz de gestión web del router que requiere autenticación. El problema surge debido a una sanitización insuficiente de las entradas en los comandos del sistema backend.

Una vez que un atacante logre iniciar sesión en la interfaz administrativa, puede explotar el fallo utilizando la consola de desarrollador del navegador, inyectando entradas especialmente diseñadas que el sistema procesa de forma incorrecta.

Vulnerabilidad del Router TP-Link

Este método de ataque no requiere interacción del usuario más allá de la autenticación, lo que lo hace particularmente peligroso en escenarios donde las credenciales administrativas son débiles, reutilizadas o fueron expuestas previamente.

Tras la explotación, los atacantes pueden ejecutar comandos arbitrarios con privilegios elevados en el sistema operativo subyacente del router.

Este nivel de acceso permite a los actores de amenazas manipular configuraciones del sistema, desplegar servicios no autorizados o mantener un acceso persistente dentro de la red.

En un escenario de ataque práctico, un insider malicioso o un atacante externo con credenciales robadas podría acceder al panel de administración del router y usar la consola del navegador para inyectar cargas útiles de comandos.

Por ejemplo, un atacante podría ejecutar comandos a nivel de sistema para habilitar servicios de acceso remoto, alterar reglas del firewall o redirigir el tráfico con fines de vigilancia e interceptación de datos.

Tales acciones pueden impactar significativamente la integridad, confidencialidad y disponibilidad de la red. La vulnerabilidad afecta a los dispositivos Archer BE450 v1 y Archer BE7200 v1 que ejecuten versiones de firmware anteriores a la 1.3.0 Build 20260416.

TP-Link ha lanzado un firmware parcheado para solucionar el problema y te recomienda encarecidamente que actualices inmediatamente. Los dispositivos que permanezcan sin parchear están en riesgo continuo de compromiso, especialmente en entornos donde los routers están directamente expuestos o mal asegurados.

Los expertos en seguridad enfatizan que esta vulnerabilidad subraya los riesgos constantes que plantean las interfaces de gestión basadas en la web, particularmente cuando los mecanismos de validación de entrada no se aplican correctamente.

Los atacantes se centran cada vez más en los dispositivos de borde de red, como los routers, para ganar un punto de apoyo en las redes internas, lo que hace que el parcheo oportuno y la configuración segura sean críticos.

TP-Link ha aclarado que los modelos afectados no se venden en los Estados Unidos. Sin embargo, es posible que tú, si te encuentras en otras regiones como Asia y Europa, sigas estando expuesto.

La empresa recomienda descargar las últimas actualizaciones de firmware desde su portal oficial de soporte y aplicarlas sin demora.

Además, debes aplicar políticas de contraseñas fuertes y restringir el acceso a las interfaces de gestión únicamente a redes confiables.

Tanto las organizaciones como los usuarios individuales deben tratar la CVE-2026-5509 como un riesgo de seguridad serio y priorizar su remediación para evitar una posible explotación y el compromiso de la red.