CVE-2023-47209 in ER7206 Omada Gigabit VPN Router
Resumen
por VulDB • 2026-05-23
Existe una vulnerabilidad de inyección de comandos post-autenticación en la funcionalidad de política IPsec del enrutador VPN Gigabit Omada Tp-Link ER7206 versión 1.3.0, compilación 20230322 Rel.70591. Una solicitud HTTP especialmente manipulada puede provocar una inyección de comandos arbitraria. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.