CVE-2025-6542

Zdalne wykonanie poleceń OS bez uwierzytelnienia w routerach TP-Link Omada

CVSS 9.3v4.0pub. 2025-10-21upd. 2025-10-24

Podatność typu command injection (CWE-78) w oprogramowaniu routerów biznesowych TP-Link z serii Omada umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego. Ze względu na brak wymogu uwierzytelnienia i sieciowy wektor ataku, zagrożenie jest krytyczne dla wszystkich urządzeń dostępnych z sieci.

▸ Pokaż oryginał (EN)

An arbitrary OS command may be executed on the product by a remote unauthenticated attacker.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie sieciowe do podatnego urządzenia bez konieczności posiadania jakichkolwiek danych uwierzytelniających. Wstrzyknięte polecenie (command injection) jest następnie wykonywane przez system operacyjny urządzenia z uprawnieniami procesu obsługującego dane żądanie. Podatność wynika z niewystarczającej walidacji lub sanityzacji danych wejściowych przekazywanych do funkcji systemowych, co klasyfikuje ją jako CWE-78 (Improper Neutralization of Special Elements used in an OS Command).

Skutki

Atakujący może wykonać dowolne polecenia na poziomie systemu operacyjnego urządzenia, co w praktyce oznacza pełne przejęcie kontroli nad routerem — w tym możliwość zmiany konfiguracji sieci, przechwytywania ruchu sieciowego, instalowania backdoorów oraz wykorzystania urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z dokumentem opublikowanym pod adresem https://support.omadanetworks.com/en/document/108455/. Dodatkowo zaleca się ograniczenie dostępu do interfejsu zarządzania urządzeń wyłącznie do zaufanych adresów IP oraz uniemożliwienie ekspozycji panelu administracyjnego na nieufane sieci (np. Internet).

Kogo dotyczy

Urządzenia TP-Link: FR307-M2 (firmware), G36, ER707-M2, ER706W (firmware), ER7206 (firmware) — konkretne wersje podatnego oprogramowania wskazane w referencjach producenta.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X