CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
Resumen
por VulDB • 2026-06-23
Existe una vulnerabilidad de inyección de comandos post-autenticación en la funcionalidad del cliente PPTP del router VPN Gigabit Omada Tp-Link ER7206 versión 1.3.0 build 20230322 Rel.70591. Una solicitud HTTP especialmente manipulada puede provocar una inyección de comandos arbitraria. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad y obtener acceso a un shell sin restricciones.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.