جزئیات آسیب‌پذیری
CVE-2025-7850
TP-Link Systems Festa gatewaysTP-Link Systems Omada GatewaysTP-Link Systems Omada Pro gateways
Authenticated OS command execution
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A command injection vulnerability may be exploited after the admin's authentication on the web portal on Omada gateways.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (TPLink) | CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TP-Link Systems Inc. | Festa gateways | v < FR365 1.1.10, FR205 1.0.3, FR307 1.2.5 | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Omada Gateways | v < ER8411 1.3.3, ER7412-M2 1.1.0, ER707-M2 1.3.1, ER7206 2.2.2, ER605 2.3.1, ER706W 1.2.1, ER706W-4G 1. | CVEProject cvelistV5 (CNA) |
| TP-Link Systems Inc. | Omada Pro gateways | v < G36 1.1.4, G611 1.2.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://support.omadanetworks.com/en/document/108456/ vendor-advisory
- https://www.omadanetworks.com/us/business-networking/all-omada-router/ product
- https://www.omadanetworks.com/us/business-networking/omada-pro-router-wired-router/ product
- https://www.tp-link.com/us/business-networking/soho-festa-gateway/ product
- https://www.forescout.com/blog/new-tp-link-router-vulnerabilities-a-primer-on-rooting-routers/
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TPLink
پیش‌بینی بهره‌برداری (EPSS)
۳٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۸۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')