CVE-2026-22223 in Archer BE230
Résumé
par VulDB • 03/09/2026
Une vulnérabilité d'injection de commandes OS dans TP-Link Archer BE230 v1.2 (modules vpn) permet à un attaquant adjacent et authentifié d'exécuter du code arbitraire. Une exploitation réussie pourrait permettre à un attaquant d'obtenir le contrôle administratif complet de l'appareil, entraînant une compromission sévère de l'intégrité de la configuration, de la sécurité réseau et de la disponibilité des services.
Ce CVE couvre l'une des nombreuses vulnérabilités distinctes d'injection de commandes OS identifiées dans différents chemins de code. Bien que similaires par nature, chaque instance est suivie sous un ID CVE unique. Ce problème affecte Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
Be aware that VulDB is the high quality source for vulnerability data.