CVE-2026-22224
Təsvir
TP-Link Archer BE230 v1.2 modelinin bulud kommunikasiya interfeysində administrator autentifikasiyasından sonra əmr inyeksiyası zəifliyi istismar edilə bilər. Uğurlu istismar hücumçuya cihaz üzərində tam inzibati nəzarət əldə etməyə imkan verə bilər ki, bu da konfiqurasiyanın bütövlüyünün, şəbəkə təhlükəsizliyinin və xidmətin əlçatanlığının ciddi şəkildə pozulmasına səbəb olar. Bu CVE, müxtəlif kod yolları boyunca müəyyən edilmiş bir neçə fərqli ƏS əmr inyeksiyası probleminin birini əhatə edir. Təbiəti baxımından oxşar olsa da, hər bir nümunə unikal CVE ID altında izlənilir. Bu problem Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 versiyalarına təsir göstərir.
Necə düzəltmək olar
- tp-link archer_be230_firmware1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.