CVE-2026-22226
Təsvir
TP-Link Archer BE230 v1.2 və Archer AX73 v2 cihazlarının VPN server konfiqurasiya modulunda administrator autentifikasiyasından sonra əmr inyeksiyası zəifliyindən istifadə edilə bilər. Uğurlu istismar hücumçunun cihaz üzərində tam inzibati nəzarət əldə etməsinə imkan verə bilər ki, bu da konfiqurasiyanın bütövlüyünün, şəbəkə təhlükəsizliyinin və xidmətin əlçatanlığının ciddi şəkildə pozulması ilə nəticələnir. Bu CVE, müxtəlif kod yolları boyunca müəyyən edilmiş bir neçə fərqli ƏS əmr inyeksiyası probleminin birini əhatə edir. Təbiəti baxımından oxşar olsalar da, hər bir hal unikal CVE ID altında izlənilir. Bu problem Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 və Archer AX73 v2 < 1.3.1 Build 20260430 versiyalarına təsir göstərir.
Necə düzəltmək olar
- tp-link archer_be230_firmware1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.