CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
Zusammenfassung
von VulDB • 11.08.2026
In der PPTP-Client-Funktionalität des Tp-Link ER7206 Omada Gigabit VPN Routers 1.3.0 Build 20230322 Rel.70591 besteht eine Command-Injection-Schwachstelle nach erfolgreicher Authentifizierung. Eine speziell angefertigte HTTP-Anfrage kann zu einer beliebigen Command Injection führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen und Zugriff auf ein unbeschränktes Shell-Zugriff zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.