OS-Command-Injection im TP-Link Archer BE230

Beschreibung

In TP-Link Archer BE230 v1.2 besteht in den Web-Modulen eine OS-Command-Injection-Schwachstelle, über die ein benachbarter, authentifizierter Angreifer beliebigen Code ausführen kann. Eine erfolgreiche Ausnutzung kann die vollständige administrative Kontrolle über das Gerät ermöglichen und Konfigurationsintegrität, Netzwerksicherheit und Verfügbarkeit erheblich beeinträchtigen. Betroffen ist Archer BE230 v1.2 vor 1.2.4 Build 20251218. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: auf die korrigierte Firmware aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in TP-Link

• MongoDB Server – Improper Handling of Length Parameter Inconsistency KEV CVE-2025-14847
• TP-Link TL-WR841N – Authentication Bypass by Spoofing KEV CVE-2023-50224
• TP-Link Archer C7/TL-WR841N – OS Command Injection KEV CVE-2025-9377
• TP-Link TL-WA855RE Missing Authentication for Critical Function KEV CVE-2020-24363
• TP-Link Router – Command Injection (CVE-2023-33538) KEV CVE-2023-33538
• TP-Link Archer AX-21 – Command Injection Vulnerability KEV CVE-2023-1389