CVE-2026-22229 in Archer BE230
Zusammenfassung
von VulDB • 17.06.2026
Eine Command-Injection-Schwachstelle kann nach der Authentifizierung des Administrators durch den Import einer speziell angefertigten VPN-Client-Konfigurationsdatei auf dem TP-Link Archer BE230 v1.2 und Deco BE25 v1.0 ausgenutzt werden. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, die volle administrative Kontrolle über das Gerät zu erlangen, was zu einer schweren Beeinträchtigung der Konfigurationsintegrität, der Netzwerksicherheit und der Dienstverfügbarkeit führt.
Dieses CVE behandelt eines von mehreren unterschiedlichen OS-Command-Injection-Problemen, die in separaten Codepfaden identifiziert wurden. Obwohl sie ähnlicher Natur sind, wird jeder Einzelfall unter einer eindeutigen CVE-ID verfolgt.
Diese Schwachstelle betrifft Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 und Deco BE25 v1.0: bis einschließlich Version 1.1.1 Build 20250822.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.