Tp-link

Er7206 Firmware

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-7851

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 21.10.2025 00:29:05
  • Zuletzt bearbeitet 24.10.2025 17:15:43

An attacker may obtain the root shell on the underlying OS system with the restricted conditions on Omada gateways.

7.2

CVE-2025-7850

Medienbericht
  • EPSS 1.36%
  • Veröffentlicht 21.10.2025 00:28:11
  • Zuletzt bearbeitet 24.10.2025 17:15:43

A command injection vulnerability may be exploited after the admin's authentication on the web portal on Omada gateways.

9.8

CVE-2025-6542

Medienbericht
  • EPSS 0.12%
  • Veröffentlicht 21.10.2025 00:23:08
  • Zuletzt bearbeitet 24.10.2025 13:50:10

An arbitrary OS command may be executed on the product by a remote unauthenticated attacker.

8.8

CVE-2025-6541

Medienbericht
  • EPSS 0.06%
  • Veröffentlicht 21.10.2025 00:21:42
  • Zuletzt bearbeitet 24.10.2025 13:45:38

An arbitrary OS command may be executed on the product by the user who can log in to the web management interface.

7.2

CVE-2024-21827

Exploit
  • EPSS 0.15%
  • Veröffentlicht 25.06.2024 14:15:10
  • Zuletzt bearbeitet 04.11.2025 18:15:50

A leftover debug code vulnerability exists in the cli_server debug functionality of Tp-Link ER7206 Omada Gigabit VPN Router 1.4.1 Build 20240117 Rel.57421. A specially crafted series of network requests can lead to arbitrary command execution. An att...

7.2

CVE-2023-47618

Exploit
  • EPSS 0.34%
  • Veröffentlicht 06.02.2024 17:15:10
  • Zuletzt bearbeitet 04.11.2025 19:16:06

A post authentication command execution vulnerability exists in the web filtering functionality of Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591. A specially crafted HTTP request can lead to arbitrary command execution. An at...

7.2

CVE-2023-46683

Exploit
  • EPSS 0.78%
  • Veröffentlicht 06.02.2024 17:15:09
  • Zuletzt bearbeitet 04.11.2025 19:16:04

A post authentication command injection vulnerability exists when configuring the wireguard VPN functionality of Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591. A specially crafted HTTP request can lead to arbitrary command i...

7.2

CVE-2023-47167

Exploit
  • EPSS 0.78%
  • Veröffentlicht 06.02.2024 17:15:09
  • Zuletzt bearbeitet 04.11.2025 19:16:05

A post authentication command injection vulnerability exists in the GRE policy functionality of Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591. A specially crafted HTTP request can lead to arbitrary command injection. An attac...

7.2

CVE-2023-47209

Exploit
  • EPSS 0.78%
  • Veröffentlicht 06.02.2024 17:15:09
  • Zuletzt bearbeitet 04.11.2025 19:16:05

A post authentication command injection vulnerability exists in the ipsec policy functionality of Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591. A specially crafted HTTP request can lead to arbitrary command injection. An att...

7.2

CVE-2023-47617

Exploit
  • EPSS 0.78%
  • Veröffentlicht 06.02.2024 17:15:09
  • Zuletzt bearbeitet 04.11.2025 19:16:06

A post authentication command injection vulnerability exists when configuring the web group member of Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591. A specially crafted HTTP request can lead to arbitrary command injection. An...