CVE-2026-22221 in Archer BE230
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng OS Command Injection trong TP-Link Archer BE230 v1.2 (các mô-đun vpn) cho phép kẻ tấn công ở gần kề (adjacent) đã xác thực thực thi mã tùy ý. Việc khai thác thành công có thể cho phép kẻ tấn công giành quyền kiểm soát quản trị viên đầy đủ đối với thiết bị, dẫn đến sự xâm phạm nghiêm trọng đối với tính toàn vẹn của cấu hình, bảo mật mạng và khả năng sẵn có của dịch vụ.
CVE này bao gồm một trong nhiều vấn đề OS command injection riêng biệt được xác định trên các đường dẫn mã khác nhau. Mặc dù có bản chất tương tự, mỗi trường hợp được theo dõi dưới một ID CVE duy nhất. Lỗ hổng này ảnh hưởng đến Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.