CVE:CVE-2021-44827
CNNVD:CNNVD-202203-493
Tp-link Archer C2是中国普联（Tp-link）公司的一款无线路由器。
TP-Link Archer C20i 0.9.1 3.2 v003a.0 Build 170221 Rel.55462n版本存在安全漏洞，该漏洞源于设备中的HTTP参数X_TP_ExternalIPv6Address 缺少对于用户数据的过滤和转义，允许远程攻击者以 root 权限在路由器上运行任意命令。
solution:Upgrade tp-link archer_c20i_firmware to a higher version than 170221,and avoid the version (,170221]