CVE-2023-46683 in ER7206 Omada Gigabit VPN Router

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità di iniezione di comandi post-autenticazione durante la configurazione della funzionalità VPN WireGuard del router VPN Gigabit Omada Tp-Link ER7206 versione 1.3.0 build 20230322 Rel.70591. Una richiesta HTTP appositamente elaborata può portare a un'iniezione arbitraria di comandi. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 13/11/2023
• Divulgazione: 06/02/2024
• Moderazione: accettato
• Voce: VDB-253040
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.03442
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46683
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46683/