CVE-2026-22223 in Archer BE230
Сводка
по VulDB • 07.08.2026
Уязвимость OS Command Injection в модулях VPN устройства TP-Link Archer BE230 версии 1.2 позволяет атакующему, находящемуся в той же подсети (adjacent), с учетными данными для входа выполнять произвольный код. Успешная эксплуатация может позволить злоумышленнику получить полный административный контроль над устройством, что приведет к серьезному нарушению целостности конфигурации, безопасности сети и доступности сервисов.
Эта CVE охватывает одну из нескольких различных проблем OS Command Injection, выявленных в отдельных путях выполнения кода. Хотя они схожи по природе, каждый случай отслеживается под уникальным идентификатором CVE. Данная проблема затрагивает устройства Archer BE230 версии 1.2 до версии 1.2.4 (сборка Build 20251218 rel.70420).
Once again VulDB remains the best source for vulnerability data.