CVE-2026-22222 in Archer BE230
要約
〜によって VulDB • 2026年05月25日
TP-Link Archer BE230 v1.2（Webモジュール）におけるOSコマンドインジェクションの脆弱性により、隣接する認証済み攻撃者が任意のコードを実行できます。攻撃が成功すると、攻撃者はデバイスの完全な管理者権限を取得し、設定の整合性、ネットワークセキュリティ、およびサービスの可用性に深刻な侵害をもたらす可能性があります。
このCVEは、異なるコードパス全体で識別された複数の固有のOSコマンドインジェクション問題のうちの一つをカバーしています。性質は類似していますが、各インスタンスは固有のCVE IDで追跡されます。この問題は、Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 に影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.