CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
Sumário
de VulDB • 23/06/2026
Existe uma vulnerabilidade de injeção de comandos pós-autenticação na funcionalidade do cliente PPTP do roteador VPN Gigabit Omada Tp-Link ER7206 versão 1.3.0, build 20230322 Rel.70591. Uma solicitação HTTP especialmente elaborada pode levar à injeção arbitrária de comandos. Um atacante pode enviar uma solicitação HTTP autenticada para explorar essa vulnerabilidade e obter acesso a um shell sem restrições.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.