Уязвимость BDU:2026-02138 (CVE-2026-22226) модуля конфигурации VPN микропрограммного обеспечения Wi-Fi роутеров TP-Link Archer связана с отсутствием нейтрализации специальных элементов при обработке пользовательского ввода. Эксплуатация уязвимости может позволить удаленному нарушителю выполнить произвольные команды операционной системы с правами root и получить полный контроль над устройством.
Уязвимые версии:
- TP-Link Archer BE230 v1.2: версии до 1.2.4 Build 20251218 rel.70420 (согласно данным БДУ ФСТЭК: до 1.20_1.2.5 Build 20260108)
- TP-Link Archer AX73 v2: версии до 1.3.1 Build 20260430
Уровень опасности: 7.2 Высокий
Расшифровка вектора:
- AV:N — Вектор атаки: Сетевой
- AC:L — Сложность атаки: Низкая
- PR:H — Уровень привилегий: Высокий (требуется аутентификация администратора)
- UI:N — Взаимодействие с пользователем: Не требуется
- S:U — Влияние на другие компоненты системы: Не оказывает
- C:H — Влияние на конфиденциальность: Высокое
- I:H — Влияние на целостность: Высокое
- A:H — Влияние на доступность: Высокое
Условия эксплуатации:
- Устройство TP-Link Archer BE230 или AX73 с уязвимой версией прошивки.
- Сетевой доступ к 🔒 (🔒).
- 🔒🔒🔒.
Устраняется обновлением (🔒).
Proof of concept для данной уязвимости (🔒).
🔒 Закрытый канал на Sponsr.ru
Что доступно в канале:
Условия эксплуатации уязвимостей — анализ, которого нет в открытых источниках
Ссылки на эксплоиты для проверки своих систем
Еженедельная рассылка условий эксплуатации новых уязвимостей
Подпишись на закрытый канал → | О канале c примерами рассылки