PT-2026-5690 · Tp Link · Archer Be230

Vhash

·

CVE-2026-22226

·

Publicado

2025-12-19

·

Atualizado

2026-02-02

CVSS v4.0

8.5

Alta

VetorAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Nome do Software Vulnerável e Versões Afetadas TP-Link Archer BE230 versões anteriores a 1.2.4 Build 20251218 rel.70420
Descrição Existe uma vulnerabilidade de injeção de comandos após a autenticação do administrador no módulo de configuração do servidor VPN. A exploração bem-sucedida poderia conceder ao atacante controle administrativo completo sobre o dispositivo, comprometendo potencialmente a integridade da configuração, a segurança da rede e a disponibilidade do serviço. A vulnerabilidade afeta vários caminhos de código, cada um rastreado com um identificador único. A vulnerabilidade é acionada no módulo de configuração do servidor VPN.
Recomendações Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-02138
CVE-2026-22226

Produtos afetados

Archer Be230