PT-2026-5689
CVE-2026-22225
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Archer BE230 الإصدارات الأقدم من 1.2.4 Build 20251218 rel.70420
الوصف
قد يحدث حقن الأوامر بعد المصادقة الإدارية في خدمة اتصال VPN. قد يمنح استغلال هذه الثغرة المهاجم سيطرة إدارية كاملة على الجهاز، مما قد يعرض سلامة التكوين وأمن الشبكة وتوافر الخدمة للخطر. تعد هذه المشكلة واحدة من عدة ثغرات منفصلة تتعلق بحقن الأوامر تم تحديدها في مسارات برمجية مختلفة.
التوصيات
قم بالتحديث إلى الإصدار 1.2.4 Build 20251218 rel.70420 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾