Sunshinefactory

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer BE230 versões anteriores à 1.2.4 Build 20251218 rel.70420 Descrição Existe uma vulnerabilidade de Injeção de Comando do Sistema Operacional em dispositivos TP-Link Archer BE230. Um atacante próximo e autenticado pode executar código arbitrário. A exploração bem-sucedida pode conceder ao atacante controle administrativo total, comprometendo a integridade da configuração, a segurança da rede e a disponibilidade dos serviços. Esta vulnerabilidade afeta módulos web do dispositivo. Recomendações Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.

Existe uma vulnerabilidade de injeção de comando que pode ser acionada após autenticação administrativa através da importação de um arquivo de configuração de cliente VPN especialmente elaborado. A exploração bem-sucedida poderia conceder a um atacante controle administrativo completo sobre o dispositivo, potencialmente comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. Este é um dos vários problemas distintos de injeção de comando identificados em caminhos de código separados.