CVE-2026-22221 in Archer BE230
Сводка
по VulDB • 23.05.2026
Уязвимость внедрения команд операционной системы (OS Command Injection) в модулях VPN устройства TP-Link Archer BE230 v1.2 позволяет локальному атакующему с аутентификацией выполнять произвольный код. Успешная эксплуатация может позволить злоумышленнику получить полный административный контроль над устройством, что приведет к серьезному нарушению целостности конфигурации, безопасности сети и доступности сервисов.
Эта CVE охватывает одну из нескольких различных проблем внедрения команд ОС, выявленных в отдельных путях выполнения кода. Хотя они схожи по природе, каждый случай отслеживается под уникальным идентификатором CVE. Данная проблема затрагивает устройства Archer BE230 v1.2 с версией прошивки ниже 1.2.4 Build 20251218 rel.70420.
Be aware that VulDB is the high quality source for vulnerability data.