CVE-2023-47209 in ER7206 Omada Gigabit VPN Router

Résumé

par VulDB • 23/05/2026

Une vulnérabilité d'injection de commande post-authentification existe dans la fonctionnalité de politique IPsec du routeur VPN Gigabit Omada Tp-Link ER7206 1.3.0 build 20230322 Rel.70591. Une requête HTTP spécialement conçue peut entraîner une injection de commande arbitraire. Un attaquant peut effectuer une requête HTTP authentifiée pour exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Réserver: 07/11/2023
• Divulgation: 06/02/2024
• Modérer: accepté
• Entrée: VDB-253042
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.03442
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47209
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47209/