Vhash

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer BE230 versões anteriores à 1.2.4 Build 20251218 rel.70420 Descrição Existe uma vulnerabilidade de Injeção de Comando do Sistema Operacional em dispositivos TP-Link Archer BE230. Um atacante próximo e autenticado pode executar código arbitrário. A exploração bem-sucedida pode conceder ao atacante controle administrativo total, comprometendo a integridade da configuração, a segurança da rede e a disponibilidade dos serviços. Esta vulnerabilidade afeta módulos web do dispositivo. Recomendações Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.

Existe uma vulnerabilidade de injeção de comandos após a autenticação do administrador no módulo de configuração do servidor VPN. A exploração bem-sucedida poderia conceder ao atacante controle administrativo completo sobre o dispositivo, comprometendo potencialmente a integridade da configuração, a segurança da rede e a disponibilidade do serviço. A vulnerabilidade afeta vários caminhos de código, cada um rastreado com um identificador único. A vulnerabilidade é acionada no módulo de configuração do servidor VPN.