Компания TP-Link выпустила рекомендации по безопасности для устранения уязвимостей в шлюзах Omada. Злоумышленник может использовать некоторые из этих уязвимостей (CVE-2025-6541, CVE-2025-6542, CVE-2025-7850 и CVE-2025-7851) для выполнения произвольного кода, повышения привилегий и раскрытия конфиденциальной информации в целевой системе. Производитель выпустил исправления для устранения уязвимостей в своих продуктах:

Затронутая модель продукта          Исправленная версия

ER8411                                                   >= 1.3.3 Build 20251013 Rel.44647

ER7412-M2                                            >= 1.1.0 Build 20251015 Rel.63594

ER707-M2                                              >= 1.3.1 Build 20251009 Rel.67687

ER7206                                                  >= 2.2.2 Build 20250724 Rel.11109

ER605                                                    >= 2.3.1 Build 20251015 Rel.78291

ER706W                                                 >= 1.2.1 Build 20250821 Rel.80909

ER706W-4G                                           >= 1.2.1 Build 20250821 Rel.82492

ER7212PC                                             >= 2.1.3 Build 20251016 Rel.82571

G36                                                        >= 1.1.4 Build 20251015 Rel.84206

G611                                                      >= 1.2.2 Build 20251017 Rel.45512

FR365                                                    >= 1.1.10 Build 20250626 Rel.81746

FR205                                                    >= 1.0.3 Build 20251016 Rel.61376

FR307-M2                                              >= 1.2.5 Build 20251015 Rel.76743

Источник: omadanetworks.com