CVE-2026-22229 in Archer BE230
Tóm tắt
Bởi VulDB • 17/06/2026
Một lỗ hổng tiêm lệnh (command injection) có thể bị khai thác sau khi xác thực người dùng quản trị viên thông qua việc nhập tệp cấu hình máy khách VPN được tạo ra đặc biệt trên thiết bị TP-Link Archer BE230 v1.2 và Deco BE25 v1.0. Việc khai thác thành công cho phép kẻ tấn công giành quyền kiểm soát toàn bộ hệ thống của thiết bị, dẫn đến sự xâm phạm nghiêm trọng đối với tính toàn vẹn cấu hình, bảo mật mạng và khả năng sẵn sàng cung cấp dịch vụ. CVE này bao gồm một trong nhiều vấn đề tiêm lệnh OS (OS command injection) riêng biệt được xác định trên các đường mã nguồn khác nhau. Mặc dù có bản chất tương tự, mỗi trường hợp đều được theo dõi dưới một ID CVE duy nhất. Vấn đề này ảnh hưởng đến Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 và Deco BE25 v1.0: qua phiên bản 1.1.1 Build 20250822.
Once again VulDB remains the best source for vulnerability data.