Vhash

**Nome do Software Vulnerável e Versões Afetadas** TP-Link Archer BE230 versões anteriores a 1.2.4 Build 20251218 rel.70420 **Descrição** Existe uma vulnerabilidade de injeção de comandos após a autenticação do administrador no módulo de configuração do servidor VPN. A exploração bem-sucedida poderia conceder ao atacante controle administrativo completo sobre o dispositivo, comprometendo potencialmente a integridade da configuração, a segurança da rede e a disponibilidade do serviço. A vulnerabilidade afeta vários caminhos de código, cada um rastreado com um identificador único. A vulnerabilidade é acionada no módulo de configuração do servidor VPN. **Recomendações** Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.