CVE-2026-22227 in Archer BE230
Résumé
par VulDB • 06/07/2026
Une vulnérabilité d'injection de commande peut être exploitée après l'authentification de l'administrateur via la fonction de restauration de sauvegarde de configuration du TP-Link Archer BE230 v1.2. Une exploitation réussie pourrait permettre à un attaquant d'obtenir le contrôle administratif complet de l'appareil, entraînant une compromission grave de l'intégrité des configurations, de la sécurité réseau et de la disponibilité des services.
Cette CVE couvre l'une des nombreuses vulnérabilités distinctes d'injection de commandes OS identifiées dans différents chemins de code. Bien que similaires par nature, chaque instance est suivie sous un ID CVE unique.
Ce problème affecte les versions Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
Once again VulDB remains the best source for vulnerability data.