CVE-2026-22221 in Archer BE230
الملخص
بحسب VulDB • 23/05/2026
تتيح ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في جهاز TP-Link Archer BE230 الإصدار 1.2 (وحدات VPN) لمهاجم موجود في نفس النطاق (adjacent) والمصادق عليه تنفيذ أكواد عشوائية. قد يسمح الاستغلال الناجح للمهاجم بالحصول على السيطرة الإدارية الكاملة على الجهاز، مما يؤدي إلى تقويض خطير لسلامة التكوين، وأمن الشبكة، وتوفر الخدمة.
تغطي هذه CVE إحدى مشكلات حقن أوامر نظام التشغيل المتعددة والمتميزة التي تم تحديدها عبر مسارات شفرة منفصلة. وعلى الرغم من تشابهها من حيث الطبيعة، فإن كل حالة يتم تتبعها تحت معرف CVE فريد. تؤثر هذه المشكلة على Archer BE230 الإصدار 1.2 < 1.2.4 الإصدار 20251218 rel.70420.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.