CVE-2025-6542

tp-link er8411 firmware, tp-link er7412-m2 firmware, tp-link er707-m2 firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-6542

Katalog CVE

CVSS 9.8 · Critical EPSS 1,0%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada tp-link er8411 firmware, tp-link er7412-m2 firmware +11 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An arbitrary OS command may be executed on the product by a remote unauthenticated attacker.

Rincian

Terbit di NVD
21 Oktober 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 62,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link er8411 firmware Semua versi sebelum 1.3.3
tp-link er8411 firmware Versi 1.3.3
tp-link er7412-m2 firmware Semua versi sebelum 1.1.0
tp-link er7412-m2 firmware Versi 1.1.0
tp-link er707-m2 firmware Semua versi sebelum 1.3.1
tp-link er707-m2 firmware Versi 1.3.1
tp-link er7206 firmware Semua versi sebelum 2.2.2
tp-link er7206 firmware Versi 2.2.2
tp-link er605 firmware Semua versi sebelum 2.3.1
tp-link er605 firmware Versi 2.3.1
tp-link er706w firmware Semua versi sebelum 1.2.1
tp-link er706w firmware Versi 1.2.1
tp-link er706w-4g firmware Semua versi sebelum 1.2.1
tp-link er706w-4g firmware Versi 1.2.1
tp-link er7212pc firmware Semua versi sebelum 2.1.3
tp-link er7212pc firmware Versi 2.1.3
tp-link g36 firmware Semua versi sebelum 1.1.4
tp-link g36 firmware Versi 1.1.4
tp-link g611 firmware Semua versi sebelum 1.2.2
tp-link g611 firmware Versi 1.2.2
tp-link fr365 firmware Semua versi sebelum 1.1.10
tp-link fr365 firmware Versi 1.1.10
tp-link fr205 firmware Semua versi sebelum 1.0.3
tp-link fr205 firmware Versi 1.0.3
tp-link fr307-m2 firmware Semua versi sebelum 1.2.5
tp-link fr307-m2 firmware Versi 1.2.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.