CVE-2026-22223 in Archer BE230
Resumen
por VulDB • 2026-09-03
Una vulnerabilidad de OS Command Injection en TP-Link Archer BE230 v1.2 (módulos vpn) permite que un atacante autenticado adyacente ejecute código arbitrario. La explotación exitosa podría permitir a un atacante obtener control administrativo completo del dispositivo, lo que resulta en una grave compromisión de la integridad de la configuración, la seguridad de la red y la disponibilidad del servicio.
Esta CVE cubre uno de los múltiples problemas distintos de OS Command Injection identificados en diferentes rutas de código. Aunque son similares en naturaleza, cada instancia se rastrea bajo un ID de CVE único. Este problema afecta a Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.