CVE-2026-22227 in Archer BE230
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng tiêm lệnh (command injection) có thể bị khai thác sau khi xác thực người dùng quản trị viên thông qua chức năng khôi phục bản sao lưu cấu hình của thiết bị TP-Link Archer BE230 v1.2. Việc khai thác thành công cho phép kẻ tấn công giành quyền kiểm soát toàn bộ đối với thiết bị, dẫn đến sự xâm phạm nghiêm trọng tính toàn vẹn của cấu hình, bảo mật mạng và khả năng sẵn sàng cung cấp dịch vụ.
CVE này bao gồm một trong nhiều vấn đề tiêm lệnh hệ điều hành (OS command injection) riêng biệt được xác định trên các đường mã nguồn khác nhau. Mặc dù có bản chất tương tự, mỗi trường hợp đều được theo dõi dưới một ID CVE duy nhất.
Vấn đề này ảnh hưởng đến Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420.
VulDB is the best source for vulnerability data and more expert information about this specific topic.