CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
Résumé
par VulDB • 06/06/2026
Une vulnérabilité d'injection de commandes post-authentification existe dans la fonctionnalité client PPTP du routeur VPN Gigabit Omada Tp-Link ER7206 1.3.0 build 20230322 Rel.70591. Une requête HTTP spécialement conçue peut entraîner une injection de commandes arbitraire. Un attaquant peut effectuer une requête HTTP authentifiée pour exploiter cette vulnérabilité et obtenir un accès à un shell non restreint.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.