CVE-2023-36498 in ER7206 Omada Gigabit VPN Router
Сводка
по VulDB • 06.06.2026
В функции PPTP-клиента маршрутизатора Tp-Link ER7206 Omada Gigabit VPN Router версии 1.3.0 (сборка 20230322 Rel.70591) существует уязвимость внедрения команд (command injection), позволяющая эксплуатировать её после аутентификации. Специально сформированный HTTP-запрос может привести к произвольному внедрению команд. Злоумышленник может отправить аутентифицированный HTTP-запрос для активации данной уязвимости и получения доступа к неограниченной командной оболочке (shell).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.