Kritische Schadcode-Lücken bedrohen TP-Link Omada Gateways

Verschiedene Gateway-Modelle von Omada TP-Link sind verwundbar. Im schlimmsten Fall können Angreifer als Root auf Systeme zugreifen oder sogar Schadcode ausführen.

Die Entwickler geben in den folgenden Warnmeldungen an, insgesamt vier Sicherheitslücken (CVE-2025-6541 "hoch", CVE-2025-6542 "kritisch", CVE-2025-7850 "kritisch", CVE-2025-7851 "hoch") geschlossen zu haben.

Durch das erfolgreiche Ausnutzen der ersten beiden Schwachstellen können entfernte Angreifer ohne Authentifizierung Schadcode ausführen und Systeme so vollständig kompromittieren. Wie solche Attacken im Detail ablaufen könnten, ist bislang nicht bekannt.

Im dritten Fall können Angreifer ebenfalls Schadcode ausführen, dafür muss aber bereits ein Admin authentifiziert sein. Die letzte Schwachstelle ermöglicht Angreifern den Zugriff auf eine Root-Shell. Bislang gibt es keine Hinweise, dass Angreifer die Lücken bereits ausnutzen. Das kann sich aber schnell ändern und Netzwerkadmins sollten zügig reagieren.

Diese Liste zeigt die konkret bedrohten Modelle und die jeweils abgesicherte Firmware auf. Alle vorigen Versionen sollen verwundbar sein.

ER8411 1.3.3 Build 20251013 Rel.44647ER7412-M2 1.1.0 Build 20251015 Rel.63594ER707-M2 1.3.1 Build 20251009 Rel.67687ER7206 2.2.2 Build 20250724 Rel.11109ER605 2.3.1 Build 20251015 Rel.78291ER706W 1.2.1 Build 20250821 Rel.80909ER706W-4G 1.2.1 Build 20250821 Rel.82492ER7212PC 2.1.3 Build 20251016 Rel.82571G36 1.1.4 Build 20251015 Rel.84206G611 1.2.2 Build 20251017 Rel.45512FR365 1.1.10 Build 20250626 Rel.81746FR205 1.0.3 Build 20251016 Rel.61376FR307-M2 1.2.5 Build 20251015 Rel.76743

(Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.)

Dieser Link ist leider nicht mehr gültig. Links zu verschenkten Artikeln werden ungültig, wenn diese älter als 7 Tage sind oder zu oft aufgerufen wurden. Sie benötigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen – ohne Verpflichtung! Wochenpass bestellen

Sie haben heise+ bereits abonniert? Hier anmelden.

Oder benötigen Sie mehr Informationen zum heise+ Abo