Threat Investigation
Tanıtım talep edin

CVE-2025-6541

Yüksek

Açıklama

Web yönetim arayüzüne giriş yapabilen kullanıcı tarafından ürün üzerinde rastgele bir işletim sistemi komutu çalıştırılabilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTp-link Er706w Firmware
Yayın21 Eki 2025
İlk görülme21 Eki 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • tp-link er706w_firmware1.2.1 ya da sonraki bir sürüm
  • tp-link er706w-4g_firmware1.2.1 ya da sonraki bir sürüm
  • tp-link er7212pc_firmware2.1.3 ya da sonraki bir sürüm
  • tp-link g36_firmware1.1.4 ya da sonraki bir sürüm
  • tp-link g611_firmware1.2.2 ya da sonraki bir sürüm
  • tp-link fr365_firmware1.1.10 ya da sonraki bir sürüm
  • tp-link fr205_firmware1.0.3 ya da sonraki bir sürüm
  • tp-link fr307-m2_firmware1.2.5 ya da sonraki bir sürüm
  • tp-link er8411_firmware1.3.3 ya da sonraki bir sürüm
  • tp-link er7412-m2_firmware1.1.0 ya da sonraki bir sürüm
  • tp-link er707-m2_firmware1.3.1 ya da sonraki bir sürüm
  • tp-link er7206_firmware2.2.2 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link er706w_firmwarev < 1.2.1, 1.2.11.2.1
tp-link er706w-4g_firmwarev < 1.2.1, 1.2.11.2.1
tp-link er7212pc_firmwarev < 2.1.3, 2.1.32.1.3
tp-link g36_firmwarev < 1.1.4, 1.1.41.1.4
tp-link g611_firmwarev < 1.2.2, 1.2.21.2.2
tp-link fr365_firmwarev < 1.1.10, 1.1.101.1.10
tp-link fr205_firmwarev < 1.0.3, 1.0.31.0.3
tp-link fr307-m2_firmwarev < 1.2.5, 1.2.51.2.5
tp-link er8411_firmwarev < 1.3.3, 1.3.31.3.3
tp-link er7412-m2_firmwarev < 1.1.0, 1.1.01.1.0
tp-link er707-m2_firmwarev < 1.3.1, 1.3.11.3.1
tp-link er7206_firmwarev < 2.2.2, 2.2.22.2.2
tp-link er605_firmwarev < 2.3.1, 2.3.12.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.