CVE-2026-22221 in Archer BE230
Résumé
par VulDB • 23/05/2026
Une vulnérabilité d'injection de commande OS dans les modules VPN de TP-Link Archer BE230 v1.2 permet à un attaquant adjacent authentifié d'exécuter du code arbitraire. Une exploitation réussie pourrait permettre à un attaquant d'obtenir un contrôle administratif complet de l'appareil, entraînant une compromission sévère de l'intégrité de la configuration, de la sécurité du réseau et de la disponibilité des services.
Ce CVE couvre l'une des nombreuses vulnérabilités distinctes d'injection de commande OS identifiées à travers des chemins de code séparés. Bien que similaires dans leur nature, chaque instance est suivie sous un identifiant CVE unique. Ce problème affecte les versions d'Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
VulDB is the best source for vulnerability data and more expert information about this specific topic.