CVE-2025-7850

tp-link er8411 firmware, tp-link er7412-m2 firmware, tp-link er707-m2 firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-7850

Katalog CVE

CVSS 7.2 · High EPSS 3,3%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada tp-link er8411 firmware, tp-link er7412-m2 firmware +11 lainnya. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

A command injection vulnerability may be exploited after the admin's authentication on the web portal on Omada gateways.

Rincian

Terbit di NVD
21 Oktober 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
3,3% peluang dieksploitasi; lebih tinggi dari 88,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link er8411 firmware Semua versi sebelum 1.3.3
tp-link er8411 firmware Versi 1.3.3
tp-link er7412-m2 firmware Semua versi sebelum 1.1.0
tp-link er7412-m2 firmware Versi 1.1.0
tp-link er707-m2 firmware Semua versi sebelum 1.3.1
tp-link er707-m2 firmware Versi 1.3.1
tp-link er7206 firmware Semua versi sebelum 2.2.2
tp-link er7206 firmware Versi 2.2.2
tp-link er605 firmware Semua versi sebelum 2.3.1
tp-link er605 firmware Versi 2.3.1
tp-link er706w firmware Semua versi sebelum 1.2.1
tp-link er706w firmware Versi 1.2.1
tp-link er706w-4g firmware Semua versi sebelum 1.2.1
tp-link er706w-4g firmware Versi 1.2.1
tp-link er7212pc firmware Semua versi sebelum 2.1.3
tp-link er7212pc firmware Versi 2.1.3
tp-link g36 firmware Semua versi sebelum 1.1.4
tp-link g36 firmware Versi 1.1.4
tp-link g611 firmware Semua versi sebelum 1.2.2
tp-link g611 firmware Versi 1.2.2
tp-link fr365 firmware Semua versi sebelum 1.1.10
tp-link fr365 firmware Versi 1.1.10
tp-link fr205 firmware Semua versi sebelum 1.0.3
tp-link fr205 firmware Versi 1.0.3
tp-link fr307-m2 firmware Semua versi sebelum 1.2.5
tp-link fr307-m2 firmware Versi 1.2.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.