CVE-2026-22221
Təsvir
TP-Link Archer BE230 v1.2 (vpn modulları) və BE3600 v1 versiyalarında mövcud olan Əməliyyat Sistemi Əmr İnyeksiyası (OS Command Injection) zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmuş hücumçunun ixtiyari kodu icra etməsinə şərait yaradır. Uğurlu istismar hücumçuya cihaz üzərində tam inzibati nəzarət əldə etməyə imkan verə bilər ki, bu da konfiqurasiyanın bütövlüyünün, şəbəkə təhlükəsizliyinin və xidmətin əlçatanlığının ciddi şəkildə pozulması ilə nəticələnir. Bu CVE, müxtəlif kod yolları boyunca müəyyən edilmiş bir neçə fərqli Əməliyyat Sistemi əmr inyeksiyası probleminin birini əhatə edir. Təbiəti baxımından oxşar olsalar da, hər bir hal unikal CVE ID altında izlənilir. Bu problem Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 versiyalarına təsir göstərir.
Necə düzəltmək olar
- tp-link archer_be230_firmware1.2.4 və ya daha yeni versiya
- tp-link.com/us/support/download/archer-be230/v1.20/#Firmware
- tp-link.com/en/support/download/archer-be230/v1.20/#Firmware
- tp-link.com/sg/support/download/archer-be230/v1.20/#Firmware
- tp-link.com/kr/support/download/archer-be3600/v1/#Firmware
- tp-link.com/en/support/download/archer-be3600/v1/#Firmware
- tp-link.com/us/support/download/archer-be3600/v1.26/#Firmware
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.