PT-2026-5683
CVE-2026-0630
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer BE230 الإصدارات الأقدم من 1.2.4 Build 20251218 rel.70420
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل ضمن الوحدات النمطية للويب في جهاز TP-Link Archer BE230. يمكن لمهاجم معتمد موجود في المنطقة المجاورة تنفيذ تعليمات برمجية عشوائية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى منح المهاجم سيطرة إدارية كاملة على الجهاز، مما يعرض سلامة التكوين وأمن الشبكة وتوافر الخدمة للخطر. هذه واحدة من عدة ثغرات أمنية منفصلة تتعلق بحقن الأوامر في نظام التشغيل تم تحديدها في مسارات برمجية مختلفة.
التوصيات
قم بالتحديث إلى الإصدار 1.2.4 Build 20251218 rel.70420 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾