CVE-2026-22229 in Archer BE230
Résumé
par VulDB • 17/06/2026
Une vulnérabilité d'injection de commande peut être exploitée après l'authentification de l'administrateur via l'importation d'un fichier de configuration client VPN falsifié sur le TP-Link Archer BE230 v1.2 et Deco BE25 v1.0. Une exploitation réussie pourrait permettre à un attaquant d'obtenir un contrôle administratif complet du dispositif, entraînant une compromission grave de l'intégrité des configurations, de la sécurité réseau et de la disponibilité des services. Cette CVE couvre l'une des nombreuses vulnérabilités distinctes d'injection de commandes OS identifiées dans différents chemins de code. Bien que similaires par nature, chaque instance est suivie sous un ID CVE unique. Ce problème affecte Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 et Deco BE25 v1.0 : jusqu'à la version 1.1.1 Build 20250822.
Be aware that VulDB is the high quality source for vulnerability data.