Authenticated OS command execution
A command injection vulnerability may be exploited after the admin's authentication on the web portal on Omada gateways.
- Yayın
- 20 Eki 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %3,3 · 88. yüzdelik
- CWE
- CWE-78
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
38
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 37 / 40 · 9.3 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 1 / 30 · %3,3
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · TPLink
- 9,3
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| tp-link | er8411 firmware | cpe:2.3:o:tp-link:er8411_firmware |
| tp-link | er8411 | cpe:2.3:h:tp-link:er8411 |
| tp-link | er7412-m2 firmware | cpe:2.3:o:tp-link:er7412-m2_firmware |
| tp-link | er7412-m2 | cpe:2.3:h:tp-link:er7412-m2 |
| tp-link | er707-m2 firmware | cpe:2.3:o:tp-link:er707-m2_firmware |
| tp-link | er707-m2 | cpe:2.3:h:tp-link:er707-m2 |
| tp-link | er7206 firmware | cpe:2.3:o:tp-link:er7206_firmware |
| tp-link | er7206 | cpe:2.3:h:tp-link:er7206 |
| tp-link | er605 firmware | cpe:2.3:o:tp-link:er605_firmware |
| tp-link | er605 | cpe:2.3:h:tp-link:er605 |
| tp-link | er706w firmware | cpe:2.3:o:tp-link:er706w_firmware |
| tp-link | er706w | cpe:2.3:h:tp-link:er706w |
ve 14 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- tp-link er605 firmware2.3.1 öncesi
- tp-link er605 firmware2.3.1
- tp-link er706w firmware1.2.1 öncesi
- tp-link er706w firmware1.2.1
- tp-link er706w-4g firmware1.2.1 öncesi
- tp-link er706w-4g firmware1.2.1
- tp-link er707-m2 firmware1.3.1 öncesi
- tp-link er707-m2 firmware1.3.1
- tp-link er7206 firmware2.2.2 öncesi
- tp-link er7206 firmware2.2.2
- tp-link er7212pc firmware2.1.3 öncesi
- tp-link er7212pc firmware2.1.3
- tp-link er7412-m2 firmware1.1.0 öncesi
- tp-link er7412-m2 firmware1.1.0
- tp-link er8411 firmware1.3.3 öncesi
- tp-link er8411 firmware1.3.3
- tp-link fr205 firmware1.0.3 öncesi
- tp-link fr205 firmware1.0.3
- tp-link fr307-m2 firmware1.2.5 öncesi
- tp-link fr307-m2 firmware1.2.5
Üreticinin bildirdiği sürümler
Kaydı açan otorite (TPLink) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
TP-Link Systems Inc. Festa gateways
- FR365 1.1.10, FR205 1.0.3, FR307 1.2.5 öncesietkilenir · Firmware
TP-Link Systems Inc. Omada gateways
- ER8411 1.3.3, ER7412-M2 1.1.0, ER707-M2 1.3.1, ER7206 2.2.2, ER605 2.3.1, ER706W 1.2.1, ER706W-4G 1.2.1, ER7212PC 2.1.3 öncesietkilenir · Firmware
TP-Link Systems Inc. Omada Pro gateways
- G36 1.1.4, G611 1.2.2 öncesietkilenir · Firmware
Aynı üründe
tp-link: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2025-6542OS command injection in multiple parameters37İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| TP-Link Systems Inc. Festa gateways | FR365 1.1.10, FR205 1.0.3, FR307 1.2.5 | Üretici (CNA) |
| TP-Link Systems Inc. Omada gateways | ER8411 1.3.3, ER7412-M2 1.1.0, ER707-M2 1.3.1, ER7206 2.2.2, ER605 2.3.1, ER706W 1.2.1, ER706W-4G 1.2.1, ER7212PC 2.1.3 | Üretici (CNA) |
| TP-Link Systems Inc. Omada Pro gateways | G36 1.1.4, G611 1.2.2 | Üretici (CNA) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- Stanislav Dashevskyi and Francesco La SpinaForescoutbulan
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2025-65420 gün araylaOS command injection in multiple parameters37İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Aynı ağ bölümündeki biri tetikleyebilir.
- Yönetici yetkisi gerekir.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- Bütünlük
- Erişilebilirlik
- Saldırı vektörü
- Bitişik ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yüksek
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- X
Zayıflık sınıfı (CWE)
CWE-78 · Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')CVSS vektörü
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
nvd-secondary
Kök neden
Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.
Hatanın kod karşılığı
CWE-78 sınıfının tamamıBu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.
Hatalı
const host = req.body.host;exec("ping -c 1 " + host, onResult);Düzeltilmiş
const host = req.body.host;if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);execFile("ping", ["-c", "1", host], onResult);Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- support.omadanetworks.com/en/document/108456/
- www.forescout.com/blog/new-tp-link-router-vulnerabilities-a-primer-on-rooting-routers/
- www.omadanetworks.com/us/business-networking/all-omada-router/
- www.omadanetworks.com/us/business-networking/omada-pro-router-wired-router/
- www.tp-link.com/us/business-networking/soho-festa-gateway/
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.