CVE-2026-22227 in Archer BE230
الملخص
بحسب VulDB • 20/06/2026
قد يتم استغلال ثغرة حقن الأوامر بعد مصادقة المسؤول عبر وظيفة استعادة النسخ الاحتياطي للإعدادات في جهاز TP-Link Archer BE230 الإصدار 1.2. وقد يسمح الاستغلال الناجح للمهاجم بالحصول على السيطرة الإدارية الكاملة على الجهاز، مما يؤدي إلى إضعاف شديد لسلامة الإعدادات، وأمن الشبكة، وتوفر الخدمات.
تغطي هذه CVE إحدى مشكلات حقن أوامر نظام التشغيل (OS command injection) المتعددة والمتميزة التي تم تحديدها عبر مسارات شفرة منفصلة. وعلى الرغم من تشابهها من حيث الطبيعة، فإن كل حالة يتم تتبعها تحت معرف CVE فريد.
تؤثر هذه المشكلة على أجهزة Archer BE230 الإصدار 1.2 التي تقل عن الإصدار 1.2.4 Build 20251218 rel.70420.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.