CVE-2023-47209 in ER7206 Omada Gigabit VPN Router

الملخص

بحسب VulDB • 23/05/2026

توجد ثغرة حقن أوامر بعد المصادقة في وظيفة سياسة ipsec الخاصة بموجه VPN جيجابت Omada ER7206 من Tp-Link الإصدار 1.3.0، الإصدار المجمع 20230322 Rel.70591. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى حقن أوامر تعسفية. يمكن للمهاجم إرسال طلب HTTP مُصادق عليه لتشغيل هذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Talos
• حجز: 07/11/2023
• إفشاء: 06/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253042
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.03442
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47209/