Impatto Sistemico

Alto (65.76)

Sintesi

Rilevate nuove vulnerabilità, tra cui una con gravità “critica”, in diversi prodotti Omada Gateways. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

TP-Link Omada Gateways

• ER7212PC, versioni precedenti alla 2.4.3 Build 20260722 Rel.40250
• ER605, versioni precedenti alla 2.4.4 Build 20260630 Rel.14398
• ER7206, versioni precedenti alla 2.3.5 Build 20260625 Rel.43136
• ER7406, versioni precedenti alla 1.3.4 Build 20260625 Rel.43136
• ER707-M2, versioni precedenti alla 1.4.4 Build 20260625 Rel.43063
• ER7412-M2, versioni precedenti alla 1.2.0 Build 20260630 Rel.82947
• ER8411, versioni precedenti alla 1.4.1 Build 20260708 Rel.64832
• ER706W, versioni precedenti alla 1.2.11 Build 20260723 Rel.41567
• ER706W-4G, versioni precedenti alla 1.2.6 Build 20260723 Rel.41321
• ER706W-4G, versioni precedenti alla 2.1.11 Build 20260723 Rel.41624
• ER706WP-4G, versioni precedenti alla 1.1.11 Build 20260723 Rel.41624
• ER703WP-4G-Outdoor, versioni precedenti alla 1.1.7 Build 20260723 Rel.41712
• DR3220v-4G, versioni precedenti alla 1.2.0 Build 20260630 Rel.82652
• DR3650v, versioni precedenti alla 1.2.0 Build 20260630 Rel.83311
• DR3650v-4G, versioni precedenti alla 1.2.0 Build 20260630 Rel.83347
• ER603WP-4G-Outdoor, versioni precedenti alla 1.0.2 Build 20260723 Rel.43271
• DR3150, versioni precedenti alla 1.0.1 Build 20260722 Rel.16854
• ER701-5G-Outdoor, versioni precedenti alla 1.0.3 Build 20260723 Rel.40931 ER605W

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: