CVE-2026-22222 in Archer BE230
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di OS Command Injection in TP-Link Archer BE230 v1.2 (moduli web) consente a un attaccante autenticato adiacente di eseguire codice arbitrario. Un'esecuzione riuscita potrebbe consentire all'attaccante di ottenere il controllo amministrativo completo del dispositivo, causando una grave compromissione dell'integrità della configurazione, della sicurezza di rete e della disponibilità dei servizi.
Questo CVE copre uno tra i diversi problemi distinti di OS Command Injection identificati in percorsi di codice separati. Sebbene simili nella natura, ogni istanza è tracciata sotto un ID CVE unico. Questo problema interessa Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.