CVE-2026-22226
Açıklama
TP-Link Archer BE230 v1.2 ve Archer AX73 v2 üzerindeki VPN sunucu yapılandırma modülünde, yöneticinin kimlik doğrulamasından sonra bir komut enjeksiyonu zafiyeti istismar edilebilir. Başarılı bir istismar, bir saldırganın cihaz üzerinde tam yönetici kontrolü elde etmesine izin vererek yapılandırma bütünlüğünün, ağ güvenliğinin ve hizmet kullanılabilirliğinin ciddi şekilde tehlikeye girmesine neden olabilir. Bu CVE, farklı kod yollarında tanımlanan birden fazla ayrı işletim sistemi komut enjeksiyonu sorunundan birini kapsamaktadır. Doğaları gereği benzer olmalarına rağmen, her bir örnek benzersiz bir CVE ID altında takip edilmektedir. Bu sorun; Archer BE230 v1.2 < 1.2.4 Build 20251218 rel.70420 ve Archer AX73 v2 < 1.3.1 Build 20260430 sürümlerini etkilemektedir.
Nasıl düzeltilir
- tp-link archer_be230_firmware1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_be230_firmware | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.