TP-Link Archer BE230: Command Injection in Cloud-Kommunikationsschnittstelle

Beschreibung

Im TP-Link Archer BE230 v1.2 lässt sich nach erfolgter Admin-Authentifizierung über die Cloud-Kommunikationsschnittstelle eine Command-Injection-Schwachstelle ausnutzen. Eine erfolgreiche Ausnutzung kann einem Angreifer die volle administrative Kontrolle über das Gerät verschaffen und Konfigurationsintegrität, Netzwerksicherheit sowie Verfügbarkeit erheblich gefährden. Laut Quelle deckt diese CVE eine von mehreren eigenständigen OS-Command-Injection-Schwachstellen in unterschiedlichen Codepfaden ab, die einzeln unter jeweils eigener CVE-ID geführt werden. Betroffen ist Archer BE230 v1.2 vor Version 1.2.4 Build 20251218 rel.70420. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in TP-Link

• MongoDB Server – Improper Handling of Length Parameter Inconsistency KEV CVE-2025-14847
• TP-Link TL-WR841N – Authentication Bypass by Spoofing KEV CVE-2023-50224
• TP-Link Archer C7/TL-WR841N – OS Command Injection KEV CVE-2025-9377
• TP-Link TL-WA855RE Missing Authentication for Critical Function KEV CVE-2020-24363
• TP-Link Router – Command Injection (CVE-2023-33538) KEV CVE-2023-33538
• TP-Link Archer AX-21 – Command Injection Vulnerability KEV CVE-2023-1389