OS-Command-Injection in TP-Link Archer BE230 erlaubt benachbartem authentifiziertem Angreifer Codeausführung

Beschreibung

Eine OS-Command-Injection-Schwachstelle in den VPN-Modulen des TP-Link Archer BE230 v1.2 erlaubt einem benachbarten, authentifizierten Angreifer die Ausführung beliebigen Codes. Eine erfolgreiche Ausnutzung kann zur vollständigen administrativen Kontrolle über das Gerät führen und damit Konfigurationsintegrität, Netzwerksicherheit und Verfügbarkeit der Dienste schwer beeinträchtigen. Dieser Eintrag beschreibt eine von mehreren eigenständigen Command-Injection-Stellen in getrennten Codepfaden; betroffen ist Archer BE230 v1.2 vor 1.2.4 Build 20251218. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung auf 1.2.4 Build 20251218 rel.70420 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in TP-Link

• MongoDB Server – Improper Handling of Length Parameter Inconsistency KEV CVE-2025-14847
• TP-Link TL-WR841N – Authentication Bypass by Spoofing KEV CVE-2023-50224
• TP-Link Archer C7/TL-WR841N – OS Command Injection KEV CVE-2025-9377
• TP-Link TL-WA855RE Missing Authentication for Critical Function KEV CVE-2020-24363
• TP-Link Router – Command Injection (CVE-2023-33538) KEV CVE-2023-33538
• TP-Link Archer AX-21 – Command Injection Vulnerability KEV CVE-2023-1389