CVE-2026-22228 in Archer BE230 v1.2

Riassunto

di VulDB • 18/06/2026

Un utente autenticato con privilegi elevati può innescare una condizione di denial-of-service in TP-Link Archer BE230 v1.2 ripristinando un file di configurazione manipolato contenente un parametro eccessivamente lungo. Il ripristino di tale file può causare il blocco del dispositivo, rendendo necessario un riavvio per ripristinare il normale funzionamento. Questo problema interessa Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: TPLink
• Prenotare: 06/01/2026
• Divulgazione: 03/02/2026
• Moderazione: accettato
• Voce: VDB-344135
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00364
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22228
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22228/