CVE-2026-22222
Açıklama
TP-Link Archer BE230 v1.2 ve Archer AXE75 v2 (web modülleri) üzerindeki bir OS Command Injection zafiyeti, kimliği doğrulanmış komşu bir saldırganın keyfi kod çalıştırmasına olanak tanır. Başarılı bir istismar, saldırganın cihaz üzerinde tam yönetici kontrolü elde etmesine yol açarak yapılandırma bütünlüğünün, ağ güvenliğinin ve hizmet kullanılabilirliğinin ciddi şekilde tehlikeye girmesine neden olabilir. Bu CVE, farklı kod yollarında tespit edilen birden fazla ayrı OS command injection sorunundan birini kapsamaktadır. Doğaları gereği benzer olsalar da her bir örnek benzersiz bir CVE ID altında takip edilmektedir.
Nasıl düzeltilir
- tp-link archer_be230_firmware1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.