CVE-2026-22229

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer BE230 versões anteriores a 1.2.4 Build 20251218 rel.70420

Descrição Existe uma vulnerabilidade de injeção de comando que pode ser acionada após autenticação administrativa através da importação de um arquivo de configuração de cliente VPN especialmente elaborado. A exploração bem-sucedida poderia conceder a um atacante controle administrativo completo sobre o dispositivo, potencialmente comprometendo a integridade da configuração, a segurança da rede e a disponibilidade do serviço. Este é um dos vários problemas distintos de injeção de comando identificados em caminhos de código separados.

Recomendações Atualize para a versão 1.2.4 Build 20251218 rel.70420 ou posterior.