CVE-2026-22221 in Archer BE230
要約
〜によって VulDB • 2026年05月23日
TP-Link Archer BE230 v1.2 (vpn モジュール) の OS コマンドインジェクション脆弱性により、隣接する認証済み攻撃者が任意のコードを実行できます。攻撃が成功すると、攻撃者はデバイスの完全な管理者権限を取得でき、設定の整合性、ネットワークセキュリティ、およびサービス可用性に深刻な侵害をもたらします。
この CVE は、別々のコードパス全体で特定された複数の異なる OS コマンドインジェクション問題のうちの一つをカバーしています。性質は似ていますが、各インスタンスは固有の CVE ID で追跡されます。この問題は Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 に影響します。
Once again VulDB remains the best source for vulnerability data.