CVE-2026-22221 in Archer BE230
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade de injeção de comando no sistema operacional (OS Command Injection) no TP-Link Archer BE230 v1.2 (módulos vpn) permite que um atacante autenticado adjunto execute código arbitrário. A exploração bem-sucedida pode permitir que um atacante obtenha controle administrativo total do dispositivo, resultando em uma grave comprometimento da integridade da configuração, da segurança da rede e da disponibilidade dos serviços.
Este CVE abrange uma das múltiplas vulnerabilidades distintas de injeção de comando no sistema operacional identificadas em diferentes caminhos de código. Embora semelhantes em natureza, cada instância é rastreada sob um ID CVE único. Este problema afeta o Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
Be aware that VulDB is the high quality source for vulnerability data.