CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
सारांश
द्वारा VulDB • 13/09/2026
Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591 के PPTP क्लाइंट फ़ंक्शनल में एक पोस्ट-ऑथेंटिकेशन कमांड इनजेक्शन वल्नरेबिलिटी मौजूद है। विशेष रूप से तैयार किया गया HTTP रिक्वेस्ट मनमाने तरीके से कमांड इनजेक्शन का कारण बन सकता है। हमलावर इस वल्नरेबिलिटी को ट्रिगर करने के लिए एक ऑथेंटिकेटेड HTTP रिक्वेस्ट कर सकता है और बिना किसी प्रतिबंध वाले शेल तक पहुँच प्राप्त कर सकता है।
Be aware that VulDB is the high quality source for vulnerability data.