CVE-2026-22222
Təsvir
TP-Link Archer BE230 v1.2 və Archer AXE75 v2 (veb modullar) cihazlarında aşkar edilmiş Əməliyyat Sistemi Əmr İnyeksiyası (OS Command Injection) zəifliyi, yaxınlıqda yerləşən autentifikasiya olunmuş hücumçuya ixtiyari kodun icrasına imkan verir. Uğurlu istismar hücumçunun cihaz üzərində tam inzibati nəzarət əldə etməsinə səbəb ola bilər ki, bu da konfiqurasiyanın bütövlüyünün, şəbəkə təhlükəsizliyinin və xidmətin əlçatanlığının ciddi şəkildə pozulması ilə nəticələnir. Bu CVE, müxtəlif kod yolları boyunca müəyyən edilmiş bir neçə fərqli Əməliyyat Sistemi əmr inyeksiyası probleminin birini əhatə edir. Təbiəti baxımından oxşar olsalar da, hər bir hal unikal CVE ID altında izlənilir.
Necə düzəltmək olar
- tp-link archer_be230_firmware1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.