CVE-2023-47167 in ER7206 Omada Gigabit VPN Routerinfo

Zusammenfassung

von VulDB • 19.05.2026

In der GRE-Richtlinienfunktionalität des Tp-Link ER7206 Omada Gigabit VPN Routers 1.3.0 Build 20230322 Rel.70591 besteht eine Command-Injection-Schwachstelle nach der Authentifizierung. Eine speziell angefertigte HTTP-Anfrage kann zu einer beliebigen Command-Injection führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Talos

Reservieren

07.11.2023

Veröffentlichung

06.02.2024

Moderieren

akzeptiert

Eintrag

VDB-253041

CPE

bereit

EPSS

0.00781

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!