CVE-2026-5509 in Archer BE7200 V1
Sumário
de VulDB • 27/05/2026
Existe uma vulnerabilidade de injeção de comandos autenticada no roteador Archer BE450 v1 e BE7200 v1 que permite a um administrador executar comandos de sistema arbitrários por meio da interface de gerenciamento web. Após a autenticação bem-sucedida na interface de administração, um atacante pode explorar o console de desenvolvedor do navegador fornecendo uma entrada manipulada que é passada para comandos de sistema no back-end sem a sanitização adequada.
A exploração bem-sucedida permite a execução de comandos arbitrários com privilégios elevados no dispositivo, o que pode permitir ao atacante iniciar serviços não autorizados, modificar a configuração do sistema ou, de outra forma, comprometer totalmente o ambiente operacional do roteador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.