TP-Link ha lanzado actualizaciones urgentes de firmware para sus routers Archer BE230 Wi-Fi 7 con el fin de solucionar múltiples fallos de seguridad de alta gravedad. Estas vulnerabilidades podrían permitir a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo (OS), lo que les otorgaría control administrativo completo sobre el dispositivo.

TP-Link ha lanzado actualizaciones urgentes de firmware para sus routers Archer BE230 Wi-Fi 7 con el fin de solucionar múltiples fallos de seguridad de alta gravedad.

Estas vulnerabilidades podrían permitir a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo (OS), otorgándoles efectivamente control administrativo completo sobre el dispositivo.

Las vulnerabilidades afectan al modelo Archer BE230 v1.2 que ejecuta versiones de firmware anteriores a la 1.2.4 Build 20251218 rel.70420.

Estos fallos abarcan varios componentes del sistema, incluyendo módulos VPN, servicios de comunicación en la nube y funciones de copia de seguridad de configuración.

Vulnerabilidad de inyección de comandos del sistema en TP-Link

El problema central en todos los CVE reportados es la inyección de comandos del sistema. Este tipo de vulnerabilidad ocurre cuando una aplicación pasa datos no seguros proporcionados por el usuario (como datos de formularios, cookies o encabezados HTTP) a un shell del sistema.

En este caso, un atacante con privilegios elevados (acceso autenticado) puede inyectar comandos maliciosos que el router ejecuta con permisos de nivel root.

Aunque la complejidad del ataque es baja (AC:L), sí requiere que el atacante tenga privilegios altos (PR: H).

Sin embargo, si un atacante ya ha comprometido una contraseña de administrador débil o secuestrado una sesión, puede usar estos exploits para escalar desde un simple acceso de gestión hasta el control total del sistema operativo subyacente.

La siguiente tabla detalla los CVE específicos asignados a estos fallos. Ten en cuenta que, aunque comparten impactos similares, representan rutas de código distintas.

La explotación exitosa permite a un atacante manipular la configuración del router, interceptar el tráfico de la red, interrumpir servicios o usar el dispositivo como punto de pivote para atacar otros dispositivos en la red.

TP-Link ha lanzado una versión de firmware parcheada para mitigar estas amenazas. Se recomienda encarecidamente a los administradores de red y usuarios que actualicen sus dispositivos de inmediato.

Puedes descargar el firmware más reciente directamente desde las páginas oficiales de soporte de TP-Link para tu región (EE.UU., EN o SG). No aplicar estas actualizaciones deja la infraestructura de red expuesta a posibles compromisos.