CVE-2025-7851

tp-link fr307-m2 firmware, tp-link fr205 firmware, tp-link fr365 firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-7851

Katalog CVE

CVSS 9.8 · Critical EPSS 0,67%

Kerentanan Improper Privilege Management pada tp-link fr307-m2 firmware, tp-link fr205 firmware +11 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An attacker may obtain the root shell on the underlying OS system with the restricted conditions on Omada gateways.

Rincian

Terbit di NVD
21 Oktober 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,67% peluang dieksploitasi; lebih tinggi dari 50,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link fr307-m2 firmware Semua versi sebelum 1.2.5
tp-link fr307-m2 firmware Versi 1.2.5
tp-link fr205 firmware Semua versi sebelum 1.0.3
tp-link fr205 firmware Versi 1.0.3
tp-link fr365 firmware Semua versi sebelum 1.1.10
tp-link fr365 firmware Versi 1.1.10
tp-link g611 firmware Semua versi sebelum 1.2.2
tp-link g611 firmware Versi 1.2.2
tp-link g36 firmware Semua versi sebelum 1.1.4
tp-link g36 firmware Versi 1.1.4
tp-link er7212pc firmware Semua versi sebelum 2.1.3
tp-link er7212pc firmware Versi 2.1.3
tp-link er706w-4g firmware Semua versi sebelum 1.2.1
tp-link er706w-4g firmware Versi 1.2.1
tp-link er706w firmware Semua versi sebelum 1.2.1
tp-link er706w firmware Versi 1.2.1
tp-link er605 firmware Semua versi sebelum 2.3.1
tp-link er605 firmware Versi 2.3.1
tp-link er7206 firmware Semua versi sebelum 2.2.2
tp-link er7206 firmware Versi 2.2.2
tp-link er707-m2 firmware Semua versi sebelum 1.3.1
tp-link er707-m2 firmware Versi 1.3.1
tp-link er7412-m2 firmware Semua versi sebelum 1.1.0
tp-link er7412-m2 firmware Versi 1.1.0
tp-link er8411 firmware Semua versi sebelum 1.3.3
tp-link er8411 firmware Versi 1.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.