CVE-2026-22226

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer BE230 versões anteriores a 1.2.4 Build 20251218 rel.70420

Descrição Existe uma vulnerabilidade de injeção de comandos após a autenticação do administrador no módulo de configuração do servidor VPN. A exploração bem-sucedida poderia conceder ao atacante controle administrativo completo sobre o dispositivo, comprometendo potencialmente a integridade da configuração, a segurança da rede e a disponibilidade do serviço. A vulnerabilidade afeta vários caminhos de código, cada um rastreado com um identificador único. A vulnerabilidade é acionada no módulo de configuração do servidor VPN.

Recomendações Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.