CVE-2026-1668

tp-link omada sg2005p-pd firmware, tp-link omada sg2008 firmware, tp-link omada sg2008p firmware +35 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-1668

Katalog CVE

CVSS 9.8 · Critical EPSS 1,0%

Kerentanan Improper Input Validation pada tp-link omada sg2005p-pd firmware, tp-link omada sg2008 firmware +36 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The web interface on multiple Omada switches does not adequately validate certain external inputs, which may lead to out-of-bound memory access when processing crafted requests. Under specific conditions, this flaw may result in unintended command execution.<br>An unauthenticated attacker with network access to the affected interface may cause memory corruption, service instability, or information disclosure. Successful exploitation may allow remote code execution or denial-of-service.

Rincian

Terbit di NVD
13 Maret 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-787: Out-of-bounds Write
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 62,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
tp-link omada sg2005p-pd firmware Versi 1.0.0 hingga sebelum 1.0.19
tp-link omada sg2008 firmware Versi 4.20.0 hingga sebelum 4.20.17
tp-link omada sg2008 firmware Versi 4.30.0 hingga sebelum 4.30.1
tp-link omada sg2008p firmware Versi 3.20.0 hingga sebelum 3.20.17
tp-link omada sg2008p firmware Versi 3.30.0 hingga sebelum 3.30.1
tp-link omada sg2016p firmware Versi 1.20.0 hingga sebelum 1.20.17
tp-link omada sg2016p firmware Versi 1.30.0 hingga sebelum 1.30.1
tp-link omada sg2210mp firmware Versi 4.20.0 hingga sebelum 4.20.18
tp-link omada sg2210mp firmware Versi 5.0.0 hingga sebelum 5.0.15
tp-link omada sg2210mp firmware Versi 5.20.0 hingga sebelum 5.20.1
tp-link omada sg2210p firmware Versi 5.20.0 hingga sebelum 5.20.18
tp-link omada sg2210p firmware Versi 5.30.0 hingga sebelum 5.30.1
tp-link omada sg2210xmp-m2 firmware Versi 1.0.0 hingga sebelum 1.0.19
tp-link omada sg2218 firmware Versi 1.20.0 hingga sebelum 1.20.17
tp-link omada sg2218 firmware Versi 1.30.0 hingga sebelum 1.30.1
tp-link omada sg2218p firmware Versi 1.20.0 hingga sebelum 1.20.17
tp-link omada sg2218p firmware Versi 2.0.0 hingga sebelum 2.0.14
tp-link omada sg2218p firmware Versi 2.20.0 hingga sebelum 2.20.2
tp-link omada sg2428lp firmware Versi 1.0.0 hingga sebelum 1.0.13
tp-link omada sg2428p firmware Versi 5.20.0 hingga sebelum 5.20.20
tp-link omada sg2428p firmware Versi 5.30.0 hingga sebelum 5.30.16
tp-link omada sg2452lp firmware Versi 1.0.0 hingga sebelum 1.0.13
tp-link omada sg3210 firmware Versi 3.20.0 hingga sebelum 3.20.17
tp-link omada sg3210 firmware Versi 3.30.0 hingga sebelum 3.30.1
tp-link omada sg3210xhp-m2 firmware Versi 3.0.0 hingga sebelum 3.0.21
tp-link omada sg3210x-m2 firmware Versi 1.20.0 hingga sebelum 1.20.1
tp-link omada sg3218xp-m2 firmware Versi 1.0.0 hingga sebelum 1.0.19
tp-link omada sg3428 firmware Versi 2.30.0 hingga sebelum 2.30.16
tp-link omada sg3428 firmware Versi 2.40.0 hingga sebelum 2.40.1
tp-link omada sg3428mp firmware Versi 6.20.0 hingga sebelum 6.20.20
tp-link omada sg3428mp firmware Versi 6.30.0 hingga sebelum 6.30.1
tp-link omada sg3428x firmware Versi 1.30.0 hingga sebelum 1.30.17
tp-link omada sg3428x firmware Versi 1.40.0 hingga sebelum 1.40.1
tp-link omada sg3428xf firmware Versi 1.20.0 hingga sebelum 1.20.16
tp-link omada sg3428xf firmware Versi 1.30.0 hingga sebelum 1.30.1
tp-link omada sg3428x-m2 firmware Versi 1.20.0 hingga sebelum 1.20.18
tp-link omada sg3428xmp firmware Versi 3.20.0 hingga sebelum 3.20.21
tp-link omada sg3428xmp firmware Versi 3.30.0 hingga sebelum 3.30.1
tp-link omada sg3428xmpp firmware Versi 1.0.0 hingga sebelum 1.0.16
tp-link omada sg3428xmpp firmware Versi 1.20.0 hingga sebelum 1.20.1
tp-link omada sg3428xpp-m2 firmware Versi 1.20.0 hingga sebelum 1.20.19
tp-link omada sg3452 firmware Versi 1.20.0 hingga sebelum 1.20.17
tp-link omada sg3452 firmware Versi 1.30.0 hingga sebelum 1.30.1
tp-link omada sg3452p firmware Versi 3.30.0 hingga sebelum 3.30.17
tp-link omada sg3452p firmware Versi 3.40.0 hingga sebelum 3.40.1
tp-link omada sg3452x firmware Versi 1.20.0 hingga sebelum 1.20.18
tp-link omada sg3452x firmware Versi 1.30.0 hingga sebelum 1.30.1
tp-link omada sg3452xmpp firmware Versi 1.0.0 hingga sebelum 1.0.15
tp-link omada sg3452xp firmware Versi 2.20.0 hingga sebelum 2.20.20
tp-link omada sg3452xp firmware Versi 2.30.0 hingga sebelum 2.30.1
tp-link omada sl2428p firmware Versi 6.20.0 hingga sebelum 6.20.18
tp-link omada sx3008f firmware Versi 1.20.0 hingga sebelum 1.20.12
tp-link omada sx3016f firmware Versi 1.20.0 hingga sebelum 1.20.16
tp-link omada sx3016f firmware Versi 1.30.0 hingga sebelum 1.30.1
tp-link omada sx3032f firmware Versi 1.0.0 hingga sebelum 1.0.15
tp-link omada sx3206hpp firmware Versi 1.20.0 hingga sebelum 1.20.12
tp-link omada sx3832 firmware Versi 1.0.0 hingga sebelum 1.0.12
tp-link omada sx3832mpp firmware Versi 1.0.0 hingga sebelum 1.0.11
tp-link omada tl-sg2428p firmware Versi 4.0.0 hingga sebelum 4.0.26
tp-link omada tl-sg3428mp firmware Versi 5.0.0 hingga sebelum 5.0.25

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 61 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.