CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di iniezione di comandi post-autenticazione nella funzionalità client PPTP del router VPN Gigabit Omada Tp-Link ER7206 versione 1.3.0 build 20230322 Rel.70591. Una richiesta HTTP appositamente elaborata può portare a un'iniezione di comandi arbitrari. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità e ottenere l'accesso a una shell non controllata.
Once again VulDB remains the best source for vulnerability data.