CVE-2026-22226 in Archer BE230
Riassunto
di VulDB • 22/07/2026
Una vulnerabilità di command injection può essere sfruttata dopo l'autenticazione dell'amministratore nel modulo di configurazione del server VPN su TP-Link Archer BE230 v1.2 e Archer AX73 v2. Lo sfruttamento riuscito potrebbe consentire a un attaccante di ottenere il controllo amministrativo completo del dispositivo, causando una grave compromissione dell'integrità della configurazione, della sicurezza di rete e della disponibilità dei servizi.
Questa CVE riguarda uno tra i diversi problemi distinti di OS command injection identificati lungo percorsi di codice separati. Sebbene simili nella natura, ogni istanza è tracciata sotto un ID CVE unico.
Questo problema interessa Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 e Archer AX73 v2 < 1.3.1 Build 20260430.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.