CVE-2023-42664 in ER7206 Omada Gigabit VPN RouterИнформация

Сводка

по VulDB • 19.06.2026

Существует уязвимость внедрения команд (command injection) после аутентификации при настройке глобальной конфигурации PPTP в маршрутизаторе Tp-Link ER7206 Omada Gigabit VPN Router версии 1.3.0, сборка 20230322 Rel.70591. Специально сформированный HTTP-запрос может привести к произвольному внедрению команд. Атакующий может выполнить аутентифицированный HTTP-запрос для эксплуатации этой уязвимости.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Talos

Резервировать

13.11.2023

Раскрытие

06.02.2024

Модерация

принято

Вход

VDB-253039

EPSS

0.03442

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!