PT-2026-5689

CVE-2026-22225

Publicado

2025-12-19

Atualizado

2026-02-02

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Archer BE230 versões anteriores a 1.2.4 Build 20251218 rel.70420

Descrição Uma injeção de comandos pode ocorrer após a autenticação administrativa no Serviço de Conexão VPN. A exploração poderia conceder a um atacante controle administrativo total sobre o dispositivo, possivelmente comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. Este problema é uma das várias falhas distintas de injeção de comandos identificadas em caminhos de código separados.

Recomendações Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Caprinuxx

Charbel Farhat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados