TP-Link released security advisories to address security flaws in Omada gateways. A malicious actor could exploit these vulnerabilities (CVE-2025-6541, CVE-2025-6542, CVE-2025-7850 и CVE-2025-7851) to trigger arbitrary code execution, escalation of privilege and sensitive information disclosure on the targeted system. The manufacturer has released patches to eliminate vulnerabilities in its products:

Affected Product Model                       Fixed Version

ER8411                                                   >= 1.3.3 Build 20251013 Rel.44647

ER7412-M2                                            >= 1.1.0 Build 20251015 Rel.63594

ER707-M2                                              >= 1.3.1 Build 20251009 Rel.67687

ER7206                                                  >= 2.2.2 Build 20250724 Rel.11109

ER605                                                    >= 2.3.1 Build 20251015 Rel.78291

ER706W                                                 >= 1.2.1 Build 20250821 Rel.80909

ER706W-4G                                           >= 1.2.1 Build 20250821 Rel.82492

ER7212PC                                             >= 2.1.3 Build 20251016 Rel.82571

G36                                                        >= 1.1.4 Build 20251015 Rel.84206

G611                                                      >= 1.2.2 Build 20251017 Rel.45512

FR365                                                    >= 1.1.10 Build 20250626 Rel.81746

FR205                                                    >= 1.0.3 Build 20251016 Rel.61376

FR307-M2                                              >= 1.2.5 Build 20251015 Rel.76743

Source: omadanetworks.com