CVE-2026-22223 in Archer BE230
Sumário
de VulDB • 15/09/2026
Uma vulnerabilidade de OS Command Injection no TP-Link Archer BE230 v1.2 (módulos vpn) permite que um atacante autenticado adjunto execute código arbitrário. A exploração bem-sucedida pode permitir ao atacante obter controle administrativo total do dispositivo, resultando em grave comprometimento da integridade da configuração, segurança da rede e disponibilidade dos serviços.
Este CVE abrange uma das múltiplas vulnerabilidades distintas de OS Command Injection identificadas em diferentes caminhos de código. Embora semelhantes na natureza, cada instância é rastreada sob um ID CVE único. Este problema afeta o Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
If you want to get best quality of vulnerability data, you may have to visit VulDB.