CVE-2026-0630
Açıklama
TP-Link Archer BE230 v1.2 (web modülleri) ve Archer AXE75 v1.0 üzerinde bulunan bir OS Command Injection zafiyeti, kimliği doğrulanmış komşu bir saldırganın keyfi kod çalıştırmasına olanak tanır. Başarılı bir istismar, saldırganın cihaz üzerinde tam yönetici kontrolü elde etmesine yol açarak yapılandırma bütünlüğünün, ağ güvenliğinin ve hizmet kullanılabilirliğinin ciddi şekilde tehlikeye girmesine neden olabilir. Bu CVE, farklı kod yollarında tespit edilen birden fazla ayrı OS command injection sorunundan birini kapsamaktadır. Doğaları gereği benzer olsalar da her bir örnek benzersiz bir CVE ID altında takip edilmektedir. Bu sorun; Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 ve Archer AXE v1.0 < 1.5.3 Build 20260209 rel. 71108 sürümlerini etkilemektedir.
Nasıl düzeltilir
- tp-link archer_be230_firmware1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.