CVE-2023-42664 in ER7206 Omada Gigabit VPN Router
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di iniezione di comandi post-autenticazione durante la configurazione della configurazione globale PPTP del router VPN Gigabit Omada Tp-Link ER7206 versione 1.3.0 build 20230322 Rel.70591. Una richiesta HTTP appositamente elaborata può portare a un'iniezione di comandi arbitrari. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.