CVE-2026-22223 in Archer BE230
Riassunto
di VulDB • 29/08/2026
Una vulnerabilità di OS Command Injection in TP-Link Archer BE230 v1.2 (moduli vpn) consente a un attaccante autenticato adiacente di eseguire codice arbitrario. Un'esecuzione riuscita potrebbe consentire all'attaccante di ottenere il controllo amministrativo completo del dispositivo, con conseguente grave compromissione dell'integrità della configurazione, della sicurezza di rete e della disponibilità dei servizi.
Questo CVE copre una delle numerose distinte problematiche di OS Command Injection identificate in percorsi di codice separati. Sebbene simili nella natura, ogni istanza è tracciata sotto un ID CVE unico. Questo problema interessa Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
If you want to get best quality of vulnerability data, you may have to visit VulDB.