CVE-2025-6541

tp-link er706w firmware, tp-link er706w-4g firmware, tp-link er7212pc firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-6541

Katalog CVE

CVSS 8.8 · High EPSS 0,69%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada tp-link er706w firmware, tp-link er706w-4g firmware +11 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

An arbitrary OS command may be executed on the product by the user who can log in to the web management interface.

Rincian

Terbit di NVD
21 Oktober 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
0,69% peluang dieksploitasi; lebih tinggi dari 51,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link er706w firmware Semua versi sebelum 1.2.1
tp-link er706w firmware Versi 1.2.1
tp-link er706w-4g firmware Semua versi sebelum 1.2.1
tp-link er706w-4g firmware Versi 1.2.1
tp-link er7212pc firmware Semua versi sebelum 2.1.3
tp-link er7212pc firmware Versi 2.1.3
tp-link g36 firmware Semua versi sebelum 1.1.4
tp-link g36 firmware Versi 1.1.4
tp-link g611 firmware Semua versi sebelum 1.2.2
tp-link g611 firmware Versi 1.2.2
tp-link fr365 firmware Semua versi sebelum 1.1.10
tp-link fr365 firmware Versi 1.1.10
tp-link fr205 firmware Semua versi sebelum 1.0.3
tp-link fr205 firmware Versi 1.0.3
tp-link fr307-m2 firmware Semua versi sebelum 1.2.5
tp-link fr307-m2 firmware Versi 1.2.5
tp-link er8411 firmware Semua versi sebelum 1.3.3
tp-link er8411 firmware Versi 1.3.3
tp-link er7412-m2 firmware Semua versi sebelum 1.1.0
tp-link er7412-m2 firmware Versi 1.1.0
tp-link er707-m2 firmware Semua versi sebelum 1.3.1
tp-link er707-m2 firmware Versi 1.3.1
tp-link er7206 firmware Semua versi sebelum 2.2.2
tp-link er7206 firmware Versi 2.2.2
tp-link er605 firmware Semua versi sebelum 2.3.1
tp-link er605 firmware Versi 2.3.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.